আমি আমার সংস্থায় স্প্লঙ্ক বাস্তবায়নের বিষয়ে বিবেচনা করছি তবে আর্থিক বিনিয়োগ সম্পর্কে উদ্বিগ্ন। আমি লক্ষ্য করেছি স্প্লঙ্কের একটি মুক্ত সংস্করণ রয়েছে যা যথেষ্ট ভাল বলে মনে হচ্ছে।
আপনি কি আপনার সংস্থার ফ্রি সংস্করণটি ব্যবহার করছেন তা কেউ আমাকে বলতে পারবেন? আপনি কি বিনামূল্যে সংস্করণটি পর্যাপ্ত, বা কেবলমাত্র শেষের ক্রয়ের জন্য একটি স্প্রিংবোর্ড হিসাবে খুঁজে পেয়েছেন?
উত্তর:
আমরা Splunk একসঙ্গে ব্যবহার OSSEC সঙ্গে বিভিন্ন গ্রাহকদের উপর এবং এটি পুরোপুরি ব্যবহারযোগ্য না। অবশ্যই এটি অ-মুক্ত সংস্করণের তুলনায় কিছু সীমাবদ্ধতা রয়েছে:
সামগ্রিকভাবে, ফ্রি স্প্লঙ্ক (বিশেষত সংস্করণ 4) প্রতি সে পণ্য এবং উদ্বেগ ছাড়াই উত্পাদনে ব্যবহার করা যেতে পারে, যদি না আপনার অ-মুক্ত সংস্করণের অতিরিক্ত বৈশিষ্ট্যগুলির প্রয়োজন না হয়।
সামগ্রিকভাবে, ফ্রি স্প্লঙ্ক (বিশেষত সংস্করণ 4) প্রতি সে পণ্য এবং উদ্বেগ ছাড়াই উত্পাদনে ব্যবহার করা যেতে পারে, যদি না আপনার অ-মুক্ত সংস্করণের অতিরিক্ত বৈশিষ্ট্যগুলির প্রয়োজন না হয়।
আপনার যদি সূচকে অল্প পরিমাণে ডেটা থাকে তবে উপরেরটি সত্য।
আমরা যা জানতে পেরেছিলাম তা হল যদি আপনার ডেটা সীমাতে থাকে তবে আপনি ট্রলবলে থাকবেন।
আমরা আবিষ্কার করেছি: মুরগি, 500 এমবি / দিন, এটি অনেক বেশি is যদি আমরা এটি অতিক্রম করি তবে কোনও বড় বিষয় নয়, আমরা কেবল এটির 500 এমবি অনুসন্ধান করতে সক্ষম হব।
ভুল!
স্প্লঙ্ক উত্তর সাইট অনুসারে , আপনি যদি সীমাবদ্ধতাগুলিকে আঘাত করেন তবে স্প্লঙ্ক অনুসন্ধান বৈশিষ্ট্যটি অক্ষম করা হবে ... DAYS এর জন্য একবারে।
এটি কার্যকরভাবে আপনার স্প্লঙ্ক সিস্টেমকে হত্যা করে (যদি আপনি অনুসন্ধান করতে না পারেন তবে পুরো সিস্টেমটি একটি বস্তার বস্তা হিসাবে প্রায় দরকারী)।
"যদি আপনি কোনও এক ক্যালেন্ডারের দিনে আপনার লাইসেন্সপ্রাপ্ত দৈনিক ভলিউমটি অতিক্রম করেন তবে আপনি লঙ্ঘনের সতর্কতা পাবেন The বার্তাটি 14 দিনের জন্য অব্যাহত রয়েছে If যদি আপনার কোনও এন্টারপ্রাইজ লাইসেন্সে 5 বা ততোধিক লঙ্ঘন হয় বা রোলিং 30 এ ফ্রি লাইসেন্সে 3 লঙ্ঘন হয় -দিন সময়কালে, অনুসন্ধান অক্ষম করা হবে 30 আগের 30 দিনে যখন আপনার 5 টি (এন্টারপ্রাইজ) বা 3 (ফ্রি) এর চেয়ে কম লঙ্ঘন হবে বা আপনি একটি বৃহত্তর ভলিউম সীমা সহ একটি নতুন লাইসেন্স প্রয়োগ করবেন তখন অনুসন্ধানের ক্ষমতাগুলি ফিরে আসবে।
দ্রষ্টব্য: লাইসেন্স লঙ্ঘনের সময়কালে, স্প্লঙ্ক আপনার ডেটা সূচী করা বন্ধ করে না। স্প্ল্যাঙ্ক কেবল আপনার লাইসেন্স ছাড়িয়ে গেলে অ্যাক্সেসকে ব্লক করে।
সুতরাং আপনার কাছে পেইড লাইসেন্স থাকলেও, আপনি যদি সীমাবদ্ধতার উপর চাপ দেন তবে আপনি কার্যকরভাবে সিস্টেমটিকে অক্ষম করতে পারবেন।
আমরা লন্ডনের একটি বড় মিডিয়া সংস্থার 12 জনের একটি দল। সামগ্রিকভাবে সংস্থার জন্য আমাদের কাছে 100 গিগাবাইটেরও বেশি এন্টারপ্রাইজ লাইসেন্স রয়েছে তবে আমাদের দলটি এখনও ফ্রি সংস্করণ সহ একটি পৃথক সার্ভার চালায়। এটি আমাদের কনফিগারেশন এবং ইনডেক্সের 'এক-অফ' ব্যাচের সাথে আরও বেশি স্বাধীনতার অনুমতি দেয় যা অ্যাক্সেস রাইটস এবং পরিবর্তন নিয়ন্ত্রণের কারণে অন্যথায় আমাদের উত্পাদন ব্যবস্থায় বেশি সময় নেয়।
এটি স্প্লঙ্কের জন্য এক ধরণের দেব / পরীক্ষার পরিবেশ তবে আমাদের প্রচুর অনুসন্ধান এবং ড্যাশবোর্ড রয়েছে যা আমরা সারাক্ষণ ব্যবহার করে থাকি যে আমাদের উত্পাদন নিয়ে যাওয়ার কোনও ইচ্ছা নেই। হ্যাঁ, বিনামূল্যে সংস্করণ দরকারী।