Дружим ELK и Exchange. Часть 1

[Nem427]

Здравствуйте!
У вас есть средства на приобретение десятка серверов Exhange, наверняка у вас есть средства на приобретение Splunk, или иного готового решения с шаблонами сервисов и разделением прав (а слово «Райффайзенбанк» в тегах только подтверждает это предположение).
При указанных вами объёмах данных затраты на оборудование явно превышают оплату труда администраторов/инженеров.
Почему, всё таки, делаете выбор в пользу ELK?

[buldakov]

Добрый вечер,

Во-первых, Splunk не продаётся на территории Российской Федерации. Во-вторых движок elastic мы получаем как сервис. В-третьих, на момент выбора решения мы особо альтернатив не видели (возможно, плохо смотрели).
Как-то так получается :)

[Gasaraki]

Как начинает показывать практика — в нашей стране нужно как можно меньше завязываться на коммерческие продукты. В любой момент их поддержка может превратиться в тыкву. Причем эта тыква может вырасти совершенно по разным причинам, включая и «вы слишком маленький клиент, чтобы мы решали данную проблему».

[buldakov]

Эти риски — тема для обсуждения с бизнесом. Если он готов их принимать, то ничего страшного в этом нет.

[Gasaraki]

К сожалению, эти риски оценивает топ менеджмент. Который меняется раз в 2-3 года и их в основной массе интересует их годовой KPI. И плюс им хорошо по ушам ездят интеграторы.

Забавный и печальный факт. В некоторых знакомых интеграторах есть правило — не обсуждать ничего с руководством компании если на встрече присутствует инженерный персонал.

[buldakov]

Предлагаю, что это особенности интеграторов.