Splunk

Splunk выбирают там, где нужно разбирать логи, события и машинные данные, а не просто смотреть на красивую панель. По нашей оценке, он особенно силён в быстром поиске по большим потокам данных и в том, как из этого собираются алерты, дашборды и расследования. Цена за такую мощь обычная для класса enterprise: система требует настройки, дисциплины в сборе данных и людей, которые понимают, что именно ищут. В работе это скорее инструмент для тяжёлой смены, чем лёгкий сервис для одного клика, зато при нормальной схеме даёт очень много контроля. На фоне более простых observability-платформ Splunk стоит на более тяжёлом и корпоративном полюсе. Его берут, когда поиск по логам важнее красоты интерфейса.