Splunk和Zabbix哪个好用

并没有退出中国市场 Splunk 可以从任何源实时索引任何类型的计算机数据。可以在 Splunk 中指向您的服务器或网络设备的系统日志、设置 WMI 轮询、监视实时日志文件，并能够监视您的文件系统或 Windows 注册表中的更改，或安排脚本获取系统指标。Splunk 可以索引您的所有机器数据，而无需购买、编写或维护任何特定的分析器或适配器。原始数据和丰富索引均存储在高效、已压缩的、基于文件系统的数据存储中，并提供可选数据签名和数据的完整性审核。

开源 Splunk是机器数据的引擎。通过该引擎，用户可以收集、索引应用程序、服务器和设备生成的快速移动的计算机数据。使用Splunk处理计算机数据可在几分钟内解决问题并调查安全事件。Splunk以较低的成本满足合规性要求，可以跨多个系统关联并分析复杂事件。 Splunk的特点：多平台支持、可以从任意源索引任意数据、可以从远程系统转发数据、能够关联复杂事件、Splunk专为大型数据构建、Splunk在整个数据中心扩展、提供角色型的安全性。Splunk可以创建临时报告，以监控安全事件和攻击，分析用户交易，客户行为，机器行为，安全威胁，欺诈活动等。

Splunk 是机器数据的引擎。使用 Splunk 可收集、索引和利用所有应用程序、服务器和设备生成的快速移动型计算机数据 。 使用 Splunking 处理计算机数据，可让您在几分钟内解决问题和调查安全事件。监视您的端对端基础结构，避免服务性能降低或中断。以较低成本满足合规性要求。关联并分析跨越多个系统的复杂事件。获取新层次的运营可见性以及 IT 和业务智能。 Splunk是一个可以在所有主流操作系统上运行的独立软件包 - 只需选择您的平台，然后下载并安装即可。您需要处理和运行的是用户使用的 Web 界面，以及用于索引计算机数据的引擎。 Splunk支持的平台有Windows XP, Vista, 7, and 8 (32-bit/64-bit)/Windows Server 2003, 2003 R2, 2008, and 2008 R2 (32-bit/64-bit)、2.6+ kernel Linux distributions(32-bit/64-bit)、Solaris（8,9,10,11）、OSX（10.5，10.6，10.7）、FreeBSD 7,8（32-bit/64-bit）、AIX （5.3，6.1，7.1） 、HP-UX（11i v2，11i v3）.

Prometheus 是一个具有广泛内置功能的工具，因此 Prometheus 用户无需安装各种插件或守护程序即可收集指标。服务检测也是自动的。Prometheus 可以定期从目标系统中采集指标。也可以使用推送机制收集指标。 Zabbix 最初是为监控服务器而开发的，因此它专注于主机。从用户的角度来看，Zabbix 分为两大部分：服务端和代理端。服务用于收集和存储统计数据，代理用于采集数据。Zabbix 代理支持被动（轮询）和主动检查。被动检查是指 Zabbix 服务向 Zabbix 代理请求一个值，代理处理该请求并将该值返回给 Zabbix 服务。主动检查是指 Zabbix 代理从 Zabbix 服务请求一个主动检查列表，然后定期发送结果。

zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。 -IT基础监控尽在掌握:可从任何来源采集数据；灵活数据采集；Zabbix Agent；无代理监控；综合监控；自定义采集方法；数据转换。 -立即发现问题：灵活设置阈值；趋势预测；机器学习。 -关键问题告警：告警消息传递渠道；告警消息定制；告警升级场景；自动修复。 -通过强大的数据可视化获得更多见解：可视化；图形；地理环境拓扑图；基础设施拓扑图；定时报表。 -单一界面管理平台掌握整个基础架构：Widget-based dashboards；多租户；资产信息。

Web 监控需要定义 Web 场景。Web 场景由一个或多个 HTTP 请求或 “步骤” 组成。这些步骤由 Zabbix server 以预设的顺序定期执行。如果主机由 proxy 监控，则这些步骤由 proxy 执行。 Web 场景以与监控项、触发器等相同的方式附加到主机/模板上。这意味着 Web 场景也可以在模板级别上创建，然后一次性应用于多个主机。 在任何 Web 场景中都会收集以下信息： 整个场景所有步骤的每秒平均下载速度 失败的步骤编号 最新的错误信息 在任何 Web 场景步骤中都会收集以下信息： 每秒下载速度 响应时间 响应码