Splunk MINT Отзыв

Мне нравится, что он прост в использовании, имеет встроенные типы или форматы журналов (включая json), супер настраиваемый, так что вы можете сделать так, чтобы все выглядело именно так, как вы хотите, даже когда одновременно запущено несколько экземпляров и т. д., очень надежный поиск функциональность как для структурированных, так и для неструктурированных типов данных, а также поддержка API, что делает интеграцию с другими системами чрезвычайно эффективной! Он также поддерживает сценарии…

Инструменты поиска настолько мощны, что трудно придумать что-то, что вы не можете там сделать! Я использую Mint уже много лет как часть нашего пакета мониторинга безопасности (мы также используем Threat Stack). Он очень хорошо интегрируется с другими продуктами, такими как ZAP и OSSEC-Lite, и это здорово, потому что мы не ограничены поддерживаемой версией или стоимостью лицензирования, если бы этих систем в любом случае не было у нас. У нас есть несколько довольно сложных наборов правил, но…