Splunk对于各种日志的监测非常好用，个人感觉它与Ganglia的最大不同点在于：Ganglia只是采集实时的数据并显示，不会对这些数据进行存储和备份，但是Splunk会将监测到的数据进行存储，并对这些数据进行有效的索引。另外，Splunk对于日志数据的分析功能也十分强大，它支持对于日志信息的检索，它定义了一种类似SQL语句的查询语法，能够针对日志数据中的不同字段进行查询。当然，你可以根据需要认为指定需要的字段，这一点类似于MongleDB这样的文档数据库，即没有Schema的限制。最后，Splunk能够对检测数据生成美观的报表。
Splunk分为免费版和商业版，免费版最大的限制就是每天增加的日志量不能超过500M。所以，如果只是检测单机的情况，免费版是够用的.
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
