Поиск данных и анализ тенденций событий и визуализация
У меня есть такие данные:
Дата / Время, Источник, Тип события
Я хочу, чтобы инструмент мог работать с этими данными (я могу отформатировать их или поместить в базу данных или что-либо еще), но я хочу, чтобы я мог видеть тренды - например, дни недели, объем за источником, относительный объем различных источников, и т.п.
Что-то простое в использовании.
Я могу написать свои собственные SQL-запросы и тому подобное, но я ищу что-то готовое, с хорошими графиками и тому подобными вещами, чтобы я мог потратить больше времени, играя с ними, чтобы узнать о данных вместо того, чтобы что-то писать самому и тратить все мое время написания инструмента.
2 ответа
Бесплатный вариант, который, кажется, вдохновлен Splunk, это Graylog2. Имеет различные способы ввода данных, такие как базовый системный журнал, а также выполняет визуализацию и анализ.
Splunk определенно более мощный, но дорогой для большинства полезных данных. Бесплатная версия позволяет 500 МБ / день.
Похоже, Splunk - инструмент для этого типа вещей. Однако, в зависимости от объема вашего журнала, это может быть дорого.