![Nagios 与 Splunk](https://linux22.com/image/511621/Nagios%20%E4%B8%8E%20Splunk%20.png)
我正在考虑在目前的公司实施日志跟踪。经过一番研究,我发现 Nagios 和 Splunk 是两个最佳选择。我想知道大家是否一致认为哪个更好。
我知道如果使用非免费版本,Splunk 的价格会相当昂贵。话虽如此,我可以想象我的问题的答案将是“如果你有钱,就使用 Splunk,如果没有钱,就使用 Nagios”
答案1
这是两件不同的事情,所以不存在非此即彼的情况。
Splunk 用于集中和分析您的日志。它能够生成警报,所以我明白此功能如何与 Nagios 混淆。但 Nagios 是一种基础设施和服务监控和警报解决方案。它可以监控不一定有日志的内容,例如 CPU 使用率、进程数,甚至检查即将过期的 SSL 证书。日志可能不会告诉您 apache 已停止响应 http 请求,而 Nagios 可以。
因此,在大多数情况下,你会想要一个可以完成这些工作的东西。对于日志关联和分析,没有太多开源选项,但是八爪女看起来不错。对于基础设施监控、警报和升级,有许多解决方案。既有商业解决方案,也有免费/开源解决方案。
答案2
Nagios 和 Splunk 是两种完全不同的产品。Nagios 更侧重于网络监控,而 Splunk 则更侧重于日志控制台和关联来自多个来源(包括 Nagios)的事件的地方。我们使用 Nagios 进行监控,并使用免费版 Splunk 将来自所有服务器、网络设备和 IPS 设备的系统日志消息整合到一个中心位置