Nagios vs Splunk [終了]

現在の会社でログ追跡を実装したいと考えています。いくつかの調査の後、NagiosとSplunkが2つの最良の選択肢であるように思われます。どちらがより良いコンセンサスがあるのか​​と思っていました。

非フリーバージョンを使用すると、Splunkが非常に高価になる可能性があることを理解しています。私の質問への答えは「お金があればSplunkを使用し、そうでなければNagiosを使用する」と想像できると言われています。

これらは2つの異なるものであるため、どちらか一方の状況ではありません。

Splunkは、ログを集中化して分析します。アラートを生成できるので、この機能がNagiosとどのように混同されるかを確認できます。しかし、Nagiosはインフラストラクチャとサービスの監視および警告ソリューションです。cpuの使用状況、プロセス数などのログが必ずしも必要ではないものを監視でき、期限切れ間近のssl証明書をチェックすることもできます。ログは、ApacheがNagiosができるHTTPリクエストへの応答を停止したことを通知しない場合があります。

したがって、ほとんどの場合、これらの各作業を実行する機能が必要になります。ログの相関と分析については、オープンソースのオプションは多くありませんが、Octopussyは非常に優れているようです。インフラストラクチャの監視、アラート、エスカレーションについては、さまざまなソリューションがあります。商用とフリー/オープンソースの両方。

NagiosとSplunkは2つのまったく異なる製品です。Nagiosはより多くのネットワーク監視であり、Splunkはログコンソールであり、複数のソース（Nagiosを含む）からのイベントを相互に関連付ける場所です。監視にはNagiosを使用し、Splunkの無料バージョンを使用して、すべてのサーバー、ネットワークデバイス、およびIPS機器からのsyslogメッセージを1つの中央ロケーションに統合します