Grafana和Splunk Enterprise哪個(gè)好用

1、登錄grafana界面 http://192.168.21.250:3000默認(rèn)用戶和密碼均為admin 2安裝部署(centos) $sudo yum install grafana 或者下載安裝包安裝 詳細(xì)的安裝內(nèi)容： ?Installs binary to/usr/sbin/grafana-server ?Copies init.d script to/etc/init.d/grafana-server ?Installs default file(environment vars)to/etc/sysconfig/grafana-server ?Copies configuration file to/etc/grafana/grafana.ini ?Installs systemd service(if systemd is available)name grafana-server.service ?The default configuration uses a log file at/var/log/grafana/grafan ?The default configuration specifies an sqlite3 database at/var/lib/grafana/grafana.db 2.1 plugin安裝 （1）在線安裝，先查看遠(yuǎn)程的插件列表： grafana-cli plugins list-remote 安裝zabbix插件 grafana-cli plugins install alexanderzobnin-zabbix-app 重啟grafana生效(sample on centos/redhat) （2）離線安裝 重啟grafana生效。 3、配置Grafana啟用zabbix插件 登錄到grafana,移動(dòng)鼠標(biāo)到grafana左上角，單擊選擇齒輪圖標(biāo)的向下按鈕，然后選擇“Zabbix”選項(xiàng)卡，選擇“Pluugin Config”,打開Zabbix插件配置對(duì)話框，選擇啟用zabbix插件。

grafana是用于可視化大型測(cè)量數(shù)據(jù)的開源程序，他提供了強(qiáng)大和優(yōu)雅的方式去創(chuàng)建、共享、瀏覽數(shù)據(jù)。dashboard中顯示了用戶不同metric數(shù)據(jù)源中的數(shù)據(jù)。Grafana最早其實(shí)應(yīng)該是Kibana3的一個(gè)分支，擁有自己的權(quán)限管理和用戶管理系統(tǒng)，而Kibana沒有權(quán)限管理。Kibana和ES結(jié)合緊密，支持強(qiáng)大的ES語(yǔ)法，比較適合做一些多維度的分析和查詢，而Grafana更適合用于展示，圖形比Kibana美觀很多。grafana最常用于因特網(wǎng)基礎(chǔ)設(shè)施和應(yīng)用分析，但在其他領(lǐng)域也有機(jī)會(huì)用到，比如：工業(yè)傳感器、家庭自動(dòng)化、過程控制等等。

查詢編輯器 1.Select table,time column and metric column(FROM) 當(dāng)您第一次進(jìn)入編輯模式或添加新查詢時(shí)，Grafana將嘗試使用具有時(shí)間戳列和數(shù)字列的第一個(gè)表預(yù)填充查詢構(gòu)建器。 在FROM字段中，Grafana將建議配置數(shù)據(jù)庫(kù)中的表。 選擇數(shù)據(jù)庫(kù)用戶有權(quán)訪問的另一個(gè)數(shù)據(jù)庫(kù)中的表或視圖，您可以手動(dòng)輸入完全限定名稱(database.table)，如otherDb.metrics。 時(shí)間列字段是指保存您的時(shí)間值的列的名稱。為Metric列字段選擇一個(gè)值是可選的。如果選擇了一個(gè)值，Metric列字段將用作系列名稱。 度量列建議將僅包含具有文本數(shù)據(jù)類型（text、tinytext、mediumtext、longtext、varchar、char）的列。 如果您想使用具有不同數(shù)據(jù)類型的列作為度量列，您可以輸入帶有強(qiáng)制轉(zhuǎn)換的列名：CAST(numericColumn as CHAR)。 您還可以在度量列字段中輸入任意SQL表達(dá)式，這些表達(dá)式的計(jì)算結(jié)果為文本數(shù)據(jù)類型，如CONCAT(column1,““,CAST(numericColumn as CHAR))。

Splunk Enterprise 是一款收費(fèi)的企業(yè)級(jí)日志分析工具。它的基礎(chǔ)服務(wù)需要付費(fèi)，但是可以通過訂閱的方式獲得折扣。 Splunk 在 IT 運(yùn)營(yíng)的健康和性能分析(Health and Performance Analysis,HPA)細(xì)分領(lǐng)域以及安全信息和事件管理(Security Information and Event Management,SIEM)領(lǐng)域的市場(chǎng)份額均排名全球第一*。報(bào)告顯示,Splunk 再次保持了在 IT 和安全運(yùn)營(yíng)市場(chǎng)上同時(shí)領(lǐng)先的地位。

Splunk 是機(jī)器數(shù)據(jù)的引擎。使用 Splunk 可收集、索引和利用所有應(yīng)用程序、服務(wù)器和設(shè)備生成的快速移動(dòng)型計(jì)算機(jī)數(shù)據(jù) 。 使用 Splunking 處理計(jì)算機(jī)數(shù)據(jù)，可讓您在幾分鐘內(nèi)解決問題和調(diào)查安全事件。監(jiān)視您的端對(duì)端基礎(chǔ)結(jié)構(gòu)，避免服務(wù)性能降低或中斷。以較低成本滿足合規(guī)性要求。關(guān)聯(lián)并分析跨越多個(gè)系統(tǒng)的復(fù)雜事件。獲取新層次的運(yùn)營(yíng)可見性以及 IT 和業(yè)務(wù)智能。 它可以通過日志索引和搜索來收集、索引和存儲(chǔ)日志數(shù)據(jù)，并為用戶提供全面的日志可視化和分析功能；實(shí)時(shí)數(shù)據(jù)分析：可以實(shí)時(shí)處理和分析大量的數(shù)據(jù)流，以便快速做出決策；

Splunk Enterprise是一種分析平臺(tái)，可以分析和搜索大量的機(jī)器數(shù)據(jù)，包括日志、配置文件、網(wǎng)絡(luò)流量等。它可以幫助用戶明確了解系統(tǒng)的行為，協(xié)助運(yùn)維人員更好地管理企業(yè)的IT環(huán)境，并提供安全分析，使企業(yè)能夠更好地控制網(wǎng)絡(luò)上的威脅。它還支持用戶發(fā)現(xiàn)和可視化數(shù)據(jù)，分析洞察，并支持開發(fā)自定義應(yīng)用程序，以支持企業(yè)的目標(biāo)和任務(wù)實(shí)現(xiàn)。 Splunk Enterprise 9.0 和 Splunk Cloud Platform:最近發(fā)布的創(chuàng)新成果,包括攝取動(dòng)作、聯(lián)合搜索和數(shù)據(jù)管理器等,正幫助增強(qiáng)安全應(yīng)用場(chǎng)景,如檢測(cè)高級(jí)威脅、調(diào)查和捕獲威脅等。