关于自由扣篮的几点思考

Question

我正在考虑在我的公司实施Splunk，但对金融投资持怀疑态度。我注意到有一个免费版本的Splunk似乎足够好。

有人能告诉我你是否在贵公司使用免费版本吗？你觉得免费版是足够的，还是只是最终购买的跳板？

Answer 1

总的来说，free (特别是version 4)本身就是一种产品，可以在生产中毫无顾虑地使用，除非您碰巧需要非免费版本的附加功能。

如果您有少量的数据要索引，上述情况是正确的。

我们发现，如果你的数据在极限范围内，你就有麻烦了。

我们估计:天哪，每天500毫巴，那可真不少。如果我们超过它，没什么大不了的，我们只能搜索500兆桶。

不对!

根据扣篮式应答网站的说法，如果你达到极限，Splunk搜索功能就会被禁用.一次好几天。

这有效地杀死了你的splunk系统(如果你不能搜索，整个系统就像一袋沙子一样有用)。

“如果您在任何一个日历日超过您的许可日数量，您将收到违规警告。此消息将持续14天。如果您在30天内发生5次或5次以上违反企业许可证或3次违反免费许可证的事件，则搜索将被禁用。搜索功能将在您之前的30天中出现少于5次(企业)或3次(免费)违规时返回，或者在您申请新许可证时有较大的数量限制。

注意:在许可证违反期间，Splunk不会停止索引您的数据。当您超过您的许可证时，Splunk只阻止访问。

因此，即使您有付费许可证，如果您达到了限制，您可以有效地禁用系统。

Answer 2

您甚至不能用免费许可证更改默认的管理密码。这意味着网络上的任何人都可以使用默认的admin:Changeme凭据向索引/转发器发送数据。

想想看。

Answer 3

我们是伦敦一家大型媒体公司的12人团队。作为一个整体，我们有超过100 an的企业许可证，但是我们的团队仍然运行一个单独的服务器和免费版本。这允许我们更自由地处理配置和索引“一次性”批数据，否则，由于访问权限和更改控制，这些数据在我们的生产系统上会花费更长的时间。

这是一种splunk的开发/测试环境，但我们也有很多搜索和仪表板，我们一直在使用，我们不想转移到生产。所以，是的，免费版本是有用的。