用于理解系统日志的5个工具

安全和系统管理员讨论日志管理产品,如Splunk、ArcSight和LogRhythm的最佳和最差特性。

安全日志监视
思想库

日志管理软件可以帮助IT经理理解并对IT系统中大量的日志数据采取行动,以调查安全问题,防止中断,并改善在线客户体验。从本质上讲,日志是一种专门的业务智能来源,同时也为法规遵从性提供审计跟踪。

根据IT中心站社区企业用户的在线评论,排名前五的日志管理软件是Splunk、LogRhythm、AlienVault、HPE ArcSight Logger和SevOne。这些用户表示,在选择日志管理软件时,最重要的考虑标准是速度、稳定性、易用性和健壮的搜索功能。

在这里,用户为他们最喜欢的一些功能大声疾呼,但也给了供应商一点严厉的爱。

要继续阅读本文,请立即注册

SD-WAN买家指南:向供应商(和您自己)提出的关键问题