Splunk和Sumo Logic哪個(gè)好用

并沒(méi)有退出中國(guó)市場(chǎng) Splunk 可以從任何源實(shí)時(shí)索引任何類型的計(jì)算機(jī)數(shù)據(jù)。可以在 Splunk 中指向您的服務(wù)器或網(wǎng)絡(luò)設(shè)備的系統(tǒng)日志、設(shè)置 WMI 輪詢、監(jiān)視實(shí)時(shí)日志文件，并能夠監(jiān)視您的文件系統(tǒng)或 Windows 注冊(cè)表中的更改，或安排腳本獲取系統(tǒng)指標(biāo)。Splunk 可以索引您的所有機(jī)器數(shù)據(jù)，而無(wú)需購(gòu)買(mǎi)、編寫(xiě)或維護(hù)任何特定的分析器或適配器。原始數(shù)據(jù)和豐富索引均存儲(chǔ)在高效、已壓縮的、基于文件系統(tǒng)的數(shù)據(jù)存儲(chǔ)中，并提供可選數(shù)據(jù)簽名和數(shù)據(jù)的完整性審核。

開(kāi)源 Splunk是機(jī)器數(shù)據(jù)的引擎。通過(guò)該引擎，用戶可以收集、索引應(yīng)用程序、服務(wù)器和設(shè)備生成的快速移動(dòng)的計(jì)算機(jī)數(shù)據(jù)。使用Splunk處理計(jì)算機(jī)數(shù)據(jù)可在幾分鐘內(nèi)解決問(wèn)題并調(diào)查安全事件。Splunk以較低的成本滿足合規(guī)性要求，可以跨多個(gè)系統(tǒng)關(guān)聯(lián)并分析復(fù)雜事件。 Splunk的特點(diǎn)：多平臺(tái)支持、可以從任意源索引任意數(shù)據(jù)、可以從遠(yuǎn)程系統(tǒng)轉(zhuǎn)發(fā)數(shù)據(jù)、能夠關(guān)聯(lián)復(fù)雜事件、Splunk專為大型數(shù)據(jù)構(gòu)建、Splunk在整個(gè)數(shù)據(jù)中心擴(kuò)展、提供角色型的安全性。Splunk可以創(chuàng)建臨時(shí)報(bào)告，以監(jiān)控安全事件和攻擊，分析用戶交易，客戶行為，機(jī)器行為，安全威脅，欺詐活動(dòng)等。

Splunk 是機(jī)器數(shù)據(jù)的引擎。使用 Splunk 可收集、索引和利用所有應(yīng)用程序、服務(wù)器和設(shè)備生成的快速移動(dòng)型計(jì)算機(jī)數(shù)據(jù) 。 使用 Splunking 處理計(jì)算機(jī)數(shù)據(jù)，可讓您在幾分鐘內(nèi)解決問(wèn)題和調(diào)查安全事件。監(jiān)視您的端對(duì)端基礎(chǔ)結(jié)構(gòu)，避免服務(wù)性能降低或中斷。以較低成本滿足合規(guī)性要求。關(guān)聯(lián)并分析跨越多個(gè)系統(tǒng)的復(fù)雜事件。獲取新層次的運(yùn)營(yíng)可見(jiàn)性以及 IT 和業(yè)務(wù)智能。 Splunk是一個(gè)可以在所有主流操作系統(tǒng)上運(yùn)行的獨(dú)立軟件包 - 只需選擇您的平臺(tái)，然后下載并安裝即可。您需要處理和運(yùn)行的是用戶使用的 Web 界面，以及用于索引計(jì)算機(jī)數(shù)據(jù)的引擎。 Splunk支持的平臺(tái)有Windows XP, Vista, 7, and 8 (32-bit/64-bit)/Windows Server 2003, 2003 R2, 2008, and 2008 R2 (32-bit/64-bit)、2.6+ kernel Linux distributions(32-bit/64-bit)、Solaris（8,9,10,11）、OSX（10.5，10.6，10.7）、FreeBSD 7,8（32-bit/64-bit）、AIX （5.3，6.1，7.1） 、HP-UX（11i v2，11i v3）.

Sumo Logic是一款云端日志管理和分析平臺(tái)，它提供了實(shí)時(shí)的日志收集、搜索、可視化和監(jiān)控功能。Sumo Logic的優(yōu)勢(shì)在于其能夠支持多種類型的日志數(shù)據(jù)源和應(yīng)用程序，包括AWS、Azure、GCP等云服務(wù)，以及Kubernetes、Docker、Nginx等常見(jiàn)的開(kāi)源軟件。 Sumo Logic的用戶界面友好且易于使用，同時(shí)還提供了強(qiáng)大的搜索和查詢功能，可以快速定位和解決問(wèn)題。此外，Sumo Logic的報(bào)警和通知功能也很實(shí)用，可以及時(shí)通知負(fù)責(zé)人員進(jìn)行處理，保障系統(tǒng)的穩(wěn)定性和可靠性。 總的來(lái)說(shuō)，Sumo Logic是一款功能強(qiáng)大、易于使用的日志管理和分析平臺(tái)，可以大幅度提高開(kāi)發(fā)和運(yùn)維人員的效率，值得推薦使用。

Sumo Logic公司是一家軟件公司，其主要產(chǎn)品是云原生機(jī)器數(shù)據(jù)分析平臺(tái)。該平臺(tái)可以幫助企業(yè)收集、分析和可視化各種機(jī)器數(shù)據(jù)，包括應(yīng)用程序日志、網(wǎng)絡(luò)流量、操作系統(tǒng)指標(biāo)等。Sumo Logic的平臺(tái)還提供了實(shí)時(shí)監(jiān)控和警報(bào)功能，可以幫助企業(yè)及時(shí)發(fā)現(xiàn)和解決潛在的問(wèn)題。此外，Sumo Logic還提供了大數(shù)據(jù)分析和安全信息和事件管理（SIEM）等高級(jí)功能，幫助企業(yè)更好地管理和保護(hù)其IT基礎(chǔ)設(shè)施。總之，Sumo Logic公司的產(chǎn)品旨在為企業(yè)提供先進(jìn)的數(shù)據(jù)分析和監(jiān)控工具，以幫助它們更好地理解和管理其機(jī)器數(shù)據(jù)，并做出更明智的業(yè)務(wù)決策。