对免费 Splunk 的思考

dan*_*tch 13 splunk

我正在考虑在我的公司实施 Splunk,但对财务投资持怀疑态度。我注意到 Splunk 的免费版本似乎已经足够好了。

谁能告诉我您公司是否使用免费版本?您认为免费版本是否足够,或者只是最终购买的跳板?

chm*_*eee 15

我们在几个客户上使用免费的 Splunk和 OSSEC,它非常可用。当然,与非免费版本相比,它有一些限制:

  • 每天 500MB 的限制(每月允许两个或三个峰值):如果您不生成那么多数据,这不会影响您
  • 身份验证:免费的 Splunk 没有。我们使用 apache 和 http_auth 来克服这个限制。这不是一个完美的解决方案,但足够好。如果您将是唯一的用户,则可以在 localhost 上运行它。
  • 不同的用户:免费的 Splunk 只有一个用户。因此,您不会获得个性化的仪表板和自定义。同样,如果你们都在寻找相同的东西并且不关心共享,或者只有你一个人,那么应该没有问题。

总的来说,免费的 Splunk(特别是第 4 版)本身就是一个产品,可以放心地用于生产,除非您碰巧需要非免费版本的附加功能。