Ao avaliar as duas soluções, os avaliadores consideraram Splunk Enterprise mais fácil de usar e fazer negócios no geral. No entanto, os avaliadores preferiram a facilidade de configuração com Wireshark, junto com a administração.
O fato de ser possível pesquisar no Splunk; Você não precisa acessar seus servidores reais para ver os logs; Há enormes capacidades de pesquisa e geração de relatórios;
Os desafios incluem o custo percebido e o modelo de licenciamento, uma curva de aprendizado para novos usuários especialmente por causa do SPL (Linguagem de Programação Splunk) e o consumo de recursos em implantações maiores. Estratégias de otimização...
Lidar com situações complexas em qualquer infraestrutura de rede sem o Wireshark deixa você em desvantagem, é assim que o Wireshark é bom, existem outras ferramentas que podem aumentar a visibilidade ou estender a funcionalidade dele, mas o núcleo de lidar...
O fato de ser possível pesquisar no Splunk; Você não precisa acessar seus servidores reais para ver os logs; Há enormes capacidades de pesquisa e geração de relatórios;
Lidar com situações complexas em qualquer infraestrutura de rede sem o Wireshark deixa você em desvantagem, é assim que o Wireshark é bom, existem outras ferramentas que podem aumentar a visibilidade ou estender a funcionalidade dele, mas o núcleo de lidar...
Os desafios incluem o custo percebido e o modelo de licenciamento, uma curva de aprendizado para novos usuários especialmente por causa do SPL (Linguagem de Programação Splunk) e o consumo de recursos em implantações maiores. Estratégias de otimização...