10种有效的日志分析工具

提到日志分析，很多人首先想到的是Splunk。Splunk的成功促使其他厂商开始他们的日志分析研究历程，不论是开源还是商业。本文将会提供Splunk以外的其他日志分析服务。

Elasticsearch（ELK堆栈）

缩写词“LAMP”指由linux、Apache HTTP web服务器、MySQL数据库和php(或Perl或Python)组成的web堆栈。同样，“ELK”用于描述一个由Elasticsearch、Logstash、Kibana构建的日志分析堆栈，Elasticsearch堆栈用于搜索功能，Logstash用于数据收集，Kibana用于数据可视化，这些都是开源的。

Elastic是ELK背后的公司，它以云服务或免费开放源码产品的形式提供所有组件，并提供支持订阅。Elasticsearch、Logstash和Kibana是Splunk的最佳替代方案，因为Splunk的优势在于搜索和报告以及数据收集。

其他公司也提供商业支持的ELK堆栈版本或ELK服务：

Logsene

Sematext的Logsene产品是ELK即服务，是托管的ELK堆栈，可在云端或防火墙后面使用，可与任何日志传送服务配合使用。 该平台集成了40多种服务和应用程序，可生成有关企业内部情况的上下文信息。

Logsene还提供Logagent，这是一个开源项目，从各种来源获取日志并将它们传输到Sematext的云或Elasticsearch实例。 Logagent的一个更便捷的功能之一是数据屏蔽，可以隐藏敏感数据。另外，它可以在30天内免费试用。

Logz.io

Logz.io提供ELK作为服务，具有“活尾”（能够从控制台实时查看日志）和自动归档到Amazon S3对象存储等功能。 通过Kibana和Grafana进行的时间序列分析现在也可以早期获得。

定价为每月289美元，5GB存储空间和一年保留期。 免费社区层提供高达3GB的日常容量和3天的保留期。

QBOX

Qbox在各种云基础架构（AWS，IBM Cloud，Rackspace）上提供每个ELK堆栈的托管版本。 每个实现都可以跨节点扩展，具有可调整的RAM量，在不同地理区域中的部署以及节点之间的可选故障转移。 Qbox还提供完整ELK堆栈的托管版本。

Graylog

Graylog使用Elasticsearch作为核心组件，但它也依赖MongoDB数据存储和Apache Kafka流系统。 事件数据和在线数据可以从大多数来源获取，包括第三方连接器如Fluentd。 Graylog还附带了自己的基于浏览器的前端UI，但理论上它的API将允许在任何前端运行。

核心是免费开源，企业版增加了归档等功能，对于每天处理量低于5GB的用户来说是免费的。版本适用于大多数虚拟化环境如Docker，还提供主要编排和自动化工具（Chef，Puppet，Ansible，Vagrant）的脚本。

InsightOps

InsightOps是Rapid7云托管分析，可视性和自动化产品线套件的一部分。数据可以从各种格式和平台如Docker和CoreOS这样的容器系统中获取，还有来自Logstash、PagerDuty和New Relic的活动，甚至来自Slack等通知和消息系统的警报。其他大多数东西都可以通过webhooks和API集成。“合成”日志可以从通常不生成它们的端点生成，也可以从收集的数据生成实时仪表板和静态报告。

30GB数据和30天数据保留的每月定价为48美元，免费试用30天。

Loggly

Loggly是一种云服务，它从广泛的定义服务中收集日志，但任何具有syslog兼容代理（基本上使用RFC 5424的任何内容）的任何内容都可以作为信息源。 提取的数据可通过RESTful API进行快速搜索和分析。

通过Loggly，可以通过基于Web的仪表板检查结果，并将其配置为根据特定条件触发Slack中的警报。用户可以通过选择的日志查看实时尾部结果。还可以从记录的数据中自动提取详细信息，例如会话ID，以获得进一步的洞察力。

该服务起价为每月79美元，并且有14天的免费试用期。 免费套餐将提取限制为每天200MB和7天的数据保留。

Papertrail

Papertrail具有许多其他竞争对手熟悉的功能，包括收集日志的实时视图、便捷的搜索功能以及日志历史记录中的上下文链接，所有这些功能都作为具有高度精细定价结构的云服务提供。

付费计划起价为每月6美元，每月1GB存储空间和一年保留期，计划高度可定制，每月最高可达1500GB。

SolarWinds日志分析器

SolarWinds提供各种各样的IT管理产品，用于安全性、数据库、基础架构管理，还有事件日志分析。 SolarWinds 日志分析器从许多常见的事件生成系统（syslog格式的系统日志，以及windows和VMware事件）中获取数据，提供搜索和过滤前端，提供事件的实时流视图，可以生成报告，并将日志转发或导出到其他目的地，如SIEM系统、数据库或平面文本文件。价格为1495美元，可免费试用30天。

　Sumo Logic

Sumo Logic是一种云原生的日志分析服务，使用机器学习和预测分析来发现数据中的异常和异常值，并帮助用户预测潜在的破坏性事件。

Sumo Logic预先配置了许多常见企业产品的搜索和仪表板，从Web服务器（Apache、IIS、Nginx）到基础设施（Cisco、Kubernetes、Docker）到操作系统。 它还支持直接从主机收集指标的本机方式 -。例如，通过Amazon CloudWatch在AWS上收集指标。 用户还可以使用Graphite等工具推出自己的数据收集服务。

付费等级起价为每月270美元，每天3GB提取量和高达30GB的存储空间。免费套餐允许用户每天提取高达500MB的数据，并保留4GB的数据。

原文网址：https://www.infoworld.com/article/3063614/10-splunk-alternatives-for-log-analysis.html