Splunk Universal Forwarder в докере как сборщик системных логов

[cccco]

Спасибо за статью!
Расскажите, пожалуйста, поподробнее о приобретении Splunk. Что значит, продажи в России не производятся?

[kashtan404]

Благодарю, рад что вам понравилось.
Подробнее о приобритении, думаю лучше почитать на официальном сайте.
А вот информация из официального блога: контракты с российскими компания больше не заключают — Splunk blog. Вообще было несколько новостных статей на эту тему, можно найти по тэгу Splunk.

[AntoniusFirst]

Если интересует SIEM решение, присмотритесь к коммерческим Microfocus Arcsight, IBM QRadar или бесплатному Elastic Stack. Решать аналитические задачи можно во всех этих решениях.

[yleo]

Если интересует SIEM решение, то уж (наверное) лучше не наступать второй раз на импортные грабли ;)

[AntoniusFirst]

Из российского ПО нет аналогичных решений

[yleo]

Буквальных аналогов нет (ибо не нужны), но есть амбициозные конкуренты (на хабре).