Splunk Enterprise和Grafana哪個好用

Splunk Enterprise 是一款收費的企業級日志分析工具。它的基礎服務需要付費，但是可以通過訂閱的方式獲得折扣。 Splunk 在 IT 運營的健康和性能分析(Health and Performance Analysis,HPA)細分領域以及安全信息和事件管理(Security Information and Event Management,SIEM)領域的市場份額均排名全球第一*。報告顯示,Splunk 再次保持了在 IT 和安全運營市場上同時領先的地位。

Splunk 是機器數據的引擎。使用 Splunk 可收集、索引和利用所有應用程序、服務器和設備生成的快速移動型計算機數據 。 使用 Splunking 處理計算機數據，可讓您在幾分鐘內解決問題和調查安全事件。監視您的端對端基礎結構，避免服務性能降低或中斷。以較低成本滿足合規性要求。關聯并分析跨越多個系統的復雜事件。獲取新層次的運營可見性以及 IT 和業務智能。 它可以通過日志索引和搜索來收集、索引和存儲日志數據，并為用戶提供全面的日志可視化和分析功能；實時數據分析：可以實時處理和分析大量的數據流，以便快速做出決策；

Splunk Enterprise是一種分析平臺，可以分析和搜索大量的機器數據，包括日志、配置文件、網絡流量等。它可以幫助用戶明確了解系統的行為，協助運維人員更好地管理企業的IT環境，并提供安全分析，使企業能夠更好地控制網絡上的威脅。它還支持用戶發現和可視化數據，分析洞察，并支持開發自定義應用程序，以支持企業的目標和任務實現。 Splunk Enterprise 9.0 和 Splunk Cloud Platform:最近發布的創新成果,包括攝取動作、聯合搜索和數據管理器等,正幫助增強安全應用場景,如檢測高級威脅、調查和捕獲威脅等。

1、登錄grafana界面 http://192.168.21.250:3000默認用戶和密碼均為admin 2安裝部署(centos) $sudo yum install grafana 或者下載安裝包安裝 詳細的安裝內容： ?Installs binary to/usr/sbin/grafana-server ?Copies init.d script to/etc/init.d/grafana-server ?Installs default file(environment vars)to/etc/sysconfig/grafana-server ?Copies configuration file to/etc/grafana/grafana.ini ?Installs systemd service(if systemd is available)name grafana-server.service ?The default configuration uses a log file at/var/log/grafana/grafan ?The default configuration specifies an sqlite3 database at/var/lib/grafana/grafana.db 2.1 plugin安裝 （1）在線安裝，先查看遠程的插件列表： grafana-cli plugins list-remote 安裝zabbix插件 grafana-cli plugins install alexanderzobnin-zabbix-app 重啟grafana生效(sample on centos/redhat) （2）離線安裝 重啟grafana生效。 3、配置Grafana啟用zabbix插件 登錄到grafana,移動鼠標到grafana左上角，單擊選擇齒輪圖標的向下按鈕，然后選擇“Zabbix”選項卡，選擇“Pluugin Config”,打開Zabbix插件配置對話框，選擇啟用zabbix插件。

grafana是用于可視化大型測量數據的開源程序，他提供了強大和優雅的方式去創建、共享、瀏覽數據。dashboard中顯示了用戶不同metric數據源中的數據。Grafana最早其實應該是Kibana3的一個分支，擁有自己的權限管理和用戶管理系統，而Kibana沒有權限管理。Kibana和ES結合緊密，支持強大的ES語法，比較適合做一些多維度的分析和查詢，而Grafana更適合用于展示，圖形比Kibana美觀很多。grafana最常用于因特網基礎設施和應用分析，但在其他領域也有機會用到，比如：工業傳感器、家庭自動化、過程控制等等。

查詢編輯器 1.Select table,time column and metric column(FROM) 當您第一次進入編輯模式或添加新查詢時，Grafana將嘗試使用具有時間戳列和數字列的第一個表預填充查詢構建器。 在FROM字段中，Grafana將建議配置數據庫中的表。 選擇數據庫用戶有權訪問的另一個數據庫中的表或視圖，您可以手動輸入完全限定名稱(database.table)，如otherDb.metrics。 時間列字段是指保存您的時間值的列的名稱。為Metric列字段選擇一個值是可選的。如果選擇了一個值，Metric列字段將用作系列名稱。 度量列建議將僅包含具有文本數據類型（text、tinytext、mediumtext、longtext、varchar、char）的列。 如果您想使用具有不同數據類型的列作為度量列，您可以輸入帶有強制轉換的列名：CAST(numericColumn as CHAR)。 您還可以在度量列字段中輸入任意SQL表達式，這些表達式的計算結果為文本數據類型，如CONCAT(column1,““,CAST(numericColumn as CHAR))。