Nagios vs Splunk [cerrado]

Estoy buscando implementar el seguimiento de registros en mi empresa actual. Después de algunas investigaciones, parece que Nagios y Splunk son las dos mejores opciones. Me preguntaba si hay un consenso con respecto a cuál es mejor.

Entiendo que Splunk puede ser bastante costoso si se usa la versión no gratuita. Dicho esto, me imagino que la respuesta a mi pregunta será "Si tienes el dinero usa Splunk, si no usa Nagios"

Estas son dos cosas diferentes, por lo que no es una situación o ninguna.

Splunk es para centralizar y analizar sus registros. Es capaz de generar alertas, por lo que puedo ver cómo esta funcionalidad se puede confundir con Nagios. Pero Nagios es una solución de monitoreo y alerta de infraestructura y servicios. Puede monitorear cosas que no necesariamente tienen registros como el uso de la CPU, la cantidad de procesos, incluso verificar si los certificados SSL están a punto de caducar. Es posible que los registros no le indiquen que Apache ha dejado de responder a las solicitudes http donde Nagios sí puede.

Entonces, en la mayoría de las situaciones, querrás tener algo que haga cada uno de estos trabajos. Para la correlación y el análisis de registros no hay muchas opciones de código abierto, pero Octopussy se ve bastante bien. Para el monitoreo de infraestructura, alertas y escalamientos, hay una serie de soluciones disponibles. Tanto comercial como libre / de código abierto.

Nagios y Splunk son dos productos completamente diferentes. Nagios es más monitoreo de redes, mientras que Splunk es más una consola de registro y un lugar para correlacionar eventos de múltiples fuentes (incluido Nagios). Utilizamos Nagios para el monitoreo y la versión gratuita de Splunk para consolidar los mensajes de syslog de todos los servidores, dispositivos de red y equipos IPS en una ubicación central