Splunk

O Splunk é o tipo de software que equipes de segurança e pessoal de operações utilizam quando logs, alertas e dados de máquinas se tornam muito barulhentos para serem lidos manualmente. Na nossa avaliação, sua força é a busca rápida em enormes fluxos de eventos e a transformação deles em painéis, alertas e investigações que ajudam as pessoas a identificar padrões em sistemas que, de outra forma, se confundiriam. A desvantagem é a habitual para esse tipo de plataforma: pode ser caro e exige uma configuração real, ajuste e pessoas que saibam o que estão procurando. Na prática, parece menos um aplicativo organizado e mais uma ferramenta de sala de máquinas, com muito poder uma vez que os dados estão fluindo de forma limpa. Comparado a ferramentas de observabilidade mais leves, o Splunk se posiciona na extremidade pesada e empresarial da categoria. O nome ainda é mais importante onde os logs são centrais e a equipe precisa de busca primeiro, não de estética.