logging - Splunk vs ELK - 管理生产日志

Question

我正在开发一个在计算机网格上执行日常 HPC 的系统。有很多服务器、服务和应用程序(Windows、Linux、IIS、Apache、Websphare、SQL、Mongo、.Net、Python、C++)

它每天运行一次。

我对 ELK 非常熟悉。我特别喜欢 Elastic 作为 DB 的工作方式及其功能:过滤器、评分系统、Rest API 等。

我最近听说了 Splunk，我研究了一下，它看起来很不错。

让我们把美元成本放在一边

对于每天大约 4 小时创建大量日志并且在此期间可能会有压力的非云基础解决方案，什么是更好的解决方案？

Answer 1

我给你总结一下:

Splunk - 它非常强大，主要是本地解决方案，价格昂贵，而且如果您只想要“supergrep”，那么对于该用例来说它真的太贵了。

ELK - 不会产生许可费用，但您最终会花费 $ 来构建各种功能，如果您已经知道需要 N 个功能，或者是随着用户开始要求 ELK 没有的功能而逐渐增加并随着时间的推移构建各种功能.

根据您的要求，我建议您使用 splunk。

附言如果想看详细对比，请看这个post .