Nagios vs Splunk [chiuso]

Sto cercando di implementare il tracciamento dei log nella mia attuale azienda. Dopo alcune ricerche sembra che Nagios e Splunk siano le due migliori opzioni. Mi chiedevo se ci fosse un consenso su quale sia il migliore.

Capisco che Splunk può essere piuttosto costoso se viene utilizzata la versione non gratuita. Detto questo, posso immaginare che la risposta alla mia domanda sarà "Se hai i soldi usa Splunk, se non usi Nagios"

Queste sono due cose diverse, quindi non è una delle due o situazioni.

Splunk è centralizzare e analizzare i tuoi registri. È in grado di generare avvisi in modo che io possa vedere come questa funzionalità può essere confusa con Nagios. Ma Nagios è una soluzione di monitoraggio e allerta di infrastrutture e servizi. Può monitorare cose che non hanno necessariamente registri come l'utilizzo della cpu, il numero di processi e persino verificare la scadenza dei certificati SSL. I registri potrebbero non dirti che apache ha smesso di rispondere alle richieste http dove Nagios può.

Quindi nella maggior parte delle situazioni ti consigliamo di avere qualcosa che faccia ciascuno di questi lavori. Per la correlazione e l'analisi dei log non ci sono molte opzioni open source ma Octopussy sembra piuttosto buono. Per il monitoraggio dell'infrastruttura, gli allarmi e le escalation esistono numerose soluzioni. Sia commerciale che gratuito / opensource.

Nagios e Splunk sono due prodotti completamente diversi. Nagios sta monitorando maggiormente le reti mentre Splunk è più una console di registro e un luogo per correlare eventi da più fonti (incluso Nagios). Utilizziamo Nagios per il monitoraggio e la versione gratuita di Splunk per consolidare i messaggi syslog da tutti i server, i dispositivi di rete e le apparecchiature IPS in un'unica posizione centrale