Sumo Logic和Splunk哪个好用

Sumo Logic公司是一家软件公司，其主要产品是云原生机器数据分析平台。该平台可以帮助企业收集、分析和可视化各种机器数据，包括应用程序日志、网络流量、操作系统指标等。Sumo Logic的平台还提供了实时监控和警报功能，可以帮助企业及时发现和解决潜在的问题。此外，Sumo Logic还提供了大数据分析和安全信息和事件管理（SIEM）等高级功能，帮助企业更好地管理和保护其IT基础设施。总之，Sumo Logic公司的产品旨在为企业提供先进的数据分析和监控工具，以帮助它们更好地理解和管理其机器数据，并做出更明智的业务决策。

Sumo Logic是一款云端日志管理和分析平台，它提供了实时的日志收集、搜索、可视化和监控功能。Sumo Logic的优势在于其能够支持多种类型的日志数据源和应用程序，包括AWS、Azure、GCP等云服务，以及Kubernetes、Docker、Nginx等常见的开源软件。 Sumo Logic的用户界面友好且易于使用，同时还提供了强大的搜索和查询功能，可以快速定位和解决问题。此外，Sumo Logic的报警和通知功能也很实用，可以及时通知负责人员进行处理，保障系统的稳定性和可靠性。 总的来说，Sumo Logic是一款功能强大、易于使用的日志管理和分析平台，可以大幅度提高开发和运维人员的效率，值得推荐使用。

并没有退出中国市场 Splunk 可以从任何源实时索引任何类型的计算机数据。可以在 Splunk 中指向您的服务器或网络设备的系统日志、设置 WMI 轮询、监视实时日志文件，并能够监视您的文件系统或 Windows 注册表中的更改，或安排脚本获取系统指标。Splunk 可以索引您的所有机器数据，而无需购买、编写或维护任何特定的分析器或适配器。原始数据和丰富索引均存储在高效、已压缩的、基于文件系统的数据存储中，并提供可选数据签名和数据的完整性审核。

开源 Splunk是机器数据的引擎。通过该引擎，用户可以收集、索引应用程序、服务器和设备生成的快速移动的计算机数据。使用Splunk处理计算机数据可在几分钟内解决问题并调查安全事件。Splunk以较低的成本满足合规性要求，可以跨多个系统关联并分析复杂事件。 Splunk的特点：多平台支持、可以从任意源索引任意数据、可以从远程系统转发数据、能够关联复杂事件、Splunk专为大型数据构建、Splunk在整个数据中心扩展、提供角色型的安全性。Splunk可以创建临时报告，以监控安全事件和攻击，分析用户交易，客户行为，机器行为，安全威胁，欺诈活动等。

Splunk 是机器数据的引擎。使用 Splunk 可收集、索引和利用所有应用程序、服务器和设备生成的快速移动型计算机数据 。 使用 Splunking 处理计算机数据，可让您在几分钟内解决问题和调查安全事件。监视您的端对端基础结构，避免服务性能降低或中断。以较低成本满足合规性要求。关联并分析跨越多个系统的复杂事件。获取新层次的运营可见性以及 IT 和业务智能。 Splunk是一个可以在所有主流操作系统上运行的独立软件包 - 只需选择您的平台，然后下载并安装即可。您需要处理和运行的是用户使用的 Web 界面，以及用于索引计算机数据的引擎。 Splunk支持的平台有Windows XP, Vista, 7, and 8 (32-bit/64-bit)/Windows Server 2003, 2003 R2, 2008, and 2008 R2 (32-bit/64-bit)、2.6+ kernel Linux distributions(32-bit/64-bit)、Solaris（8,9,10,11）、OSX（10.5，10.6，10.7）、FreeBSD 7,8（32-bit/64-bit）、AIX （5.3，6.1，7.1） 、HP-UX（11i v2，11i v3）.