В конце февраля Splunk опубликовал информацию об уходе с российского рынка. Услугами крупнейшего разработчика программного обеспечения для обработки больших объемов данных пользовались «Лаборатория Касперского», «Эльдорадо», «Лукойл» и другие крупные корпорации. В статье расскажем о возможностях этого полюбившегося аналитиками инструмента, рассмотрим аналоги Tableau, Power BI, ELK и выделим преимущества каждого из них.
Прогноз вероятности покупки продукта или определение времени падения сотовой сети – обычная задача для платформ операционного анализа. Машинное обучение обеспечивает прогнозный анализ на основе повторяемых элементов машинных данных. Прогнозная аналитика оптимизирует работы систем безопасности и бизнес-процессов, выявляет инциденты и позволяет быстрее устранить и предотвратить нежелательные последствия.
Что можно было делать в Splunk
- Получать и обрабатывать много данных
Splunk индексирует данные в режиме реального времени из любых источников, от сайтов до смартфонов.
SPL – поисковый язык Splunk, благодаря которому выполняется глубокий анализ и поиск закономерности. В результате пользователи получали результаты в интерактивном виде, генерировали выборки по нужным параметрам.
С помощью машинного обучения можно было строить прогнозы на основе данных, искать закономерности.
- Защищать данные
Одно из основных преимуществ Splunk – это безопасность.
- Настройка
Чтобы пользоваться понятным интерфейсом Splunk’a, надо было хорошо постараться: настроить эту платформу может не каждый. Но для решения подобных проблем и существовала техподдержка, которая предоставлялась на платном тарифе.
- Визуализировать, создавать понятные отчеты
Яркие и интуитивно понятные отчеты были представлены в виде таблиц, графиков, диаграмм и т. д. Отчеты были доступны для скачивания в PDF.
- Получать предупреждения
Splunk мониторил и заблаговременно отправлял оповещения об опасных или нужных событиях – пиках, спадах или приближении к определенной отметке данных.
- Стоимость
Splunk позволял пользоваться бесплатной версией с ограниченным функционалом и ограничением на 500 МБ в сутки. Платная версия убирала все ограничения и открывала абсолютно все возможности этой платформы. На данный момент на сайте Спланка указана стоимость от $173.
Аналоги и инструменты, похожие на Splunk
Tableau
Tableau – лидер рынка программного обеспечения в сфере Business Intelligence.
- Стоимость
Цена ниже, чем у Splunk, максимальная стоимость составляет $70 в месяц за одного пользователя.
- Получение данных
Доступен импорт из Microsoft Access, Excel, с серверов, текстовых файлов, PDF-документов и другие варианты экспорта данных в Tableau.
- Функционал обеспечения безопасности
В Tableau Desktop нет разграничения прав доступа, но в Tableau Server они есть.
- Настройка платформы
Немного сложнее, чем у Splunk, но легкость администрирования на высшем уровне. Именно за простоту и понятность интерфейса этот инструмент так любят его пользователи.
- Получение и визуализация данных
У Tableau есть удобный и гибкий инструмент Tableau Public. В нем легко создавать любую интерактивную визуализацию и делиться красивыми отчетами в сети.
- Машинное обучение
Tableau развивается в машинном обучении, прогнозировании и планировании. В конце 2018 года была представлена функция Ask Data, которая позволяет создавать визуальные представления простым языком.
- Интерфейс
«Подружить» данные из разных источников, искать и фильтровать можно без навыков программирования.
- Оповещения об изменении данных
Настраивается определенный уровень показателя, при достижении которого на почту приходит оповещение от Tableau.
Power BI
Инструмент бизнес-аналитики от Microsoft.
- Стоимость
Лицензия Power BI Pro стоит $9,50 на пользователя в месяц.
- Функционал обеспечения безопасности
Согласно опросам, у Splunk было небольшое преимущество в плане защиты информации.
- Настройка и администрирование
Интерфейс Power BI имеет преимущество. Раньше Splunk мог выкрутиться из данной ситуации за счет своей техподдержки, но теперь это уже не имеет значения.
- Получение и визуализация данных
Здесь Power BI не уступает Splunk и даже превосходит в удобстве. Вы можете легко загружать данные прямо из Excel и других программ помимо API. Визуальные интерактивные отчеты и целые сводки – главные преимущества платформы.
- Машинное обучение
Здесь, увы, Power BI проигрывает, но есть возможность использовать функции машинного обучения с визуализациями Power BI c помощью инструментов MS Azure. Предлагаются даже готовые архитектурные решения при использовании Power BI совместно с Spark в HDInsight.
- Интерфейс
Знаком всем, кто работал с Excel.
- Оповещения об изменении данных
В Power BI вы можете настроить оповещения о достижении данных определенной отметки.
ELK
Это три продукта в одном: Elasticsearch (текстовый поиск), Logstash и Beats (отправка данных), Kibana (визуализация данных). Именно в сочетании E-L-K получается нужный нам инструмент. Этот ресурс имеет открытый исходный код, что делает ELK очень гибким. Этот же фактор порождает и единственный значимый недостаток: вероятную уязвимость в безопасности данных. Если выбираете этот инструмент, будьте готовы постоянно контролировать вопрос безопасности.
- Стоимость
ELK – open source платформа, и базовые функции она предоставляет бесплатно, но за расширенный функционал – машинное обучение, оповещения, отчеты – придется заплатить. Стоимость формируется в зависимости от выбранных функций, есть калькулятор стоимости на официальном сайте.
- Функционал обеспечения безопасности
Входит в платный пакет.
- Настройка и администрирование
ELK требует больше сноровки и более детальной настройки: в отличие от Splunk, надо устанавливать и настраивать сразу три инструмента.
- Получение и визуализация данных
В ELK есть отдельные инструменты по сбору и визуализации: один инструмент собирает, другой – обрабатывает. Это говорит о более глубинной работе и проработке каждого из них.
- Машинное обучение
Доступно в пакете Elastis Stack PLATINUM.
- Интерфейс
В отличие от Splunk и всех вышеперечисленных платформ, к интерфейсу ELK надо постараться адаптироваться из-за его неоднородности. Но в целом у ELK неплохие оценки на TrustRadius.
- Оповещения об изменении данных
Есть компонент KaaE (Kibana Alert & Report App for Elasticsearch), где настраивается отправка уведомлений.
Небольшая сравнительная таблица продуктов по данным TrustRadius и FinancesOnline
|
Splunk |
Tableau Desktop |
Power BI |
ELK |
|
|
Готовность рекомендовать |
8,6 |
8,2 |
8,1 |
8,9 |
|
Готовность продлевать лицензию |
7,7 |
8,9 |
10,0 |
10,0 |
|
Удобство |
9,9 |
8,7 |
8,9 |
10,0 |
|
Шеринг и совместное использование данных |
— |
8,1 |
8,0 |
— |
|
Работа с источниками данных |
— |
8,2 |
8,3 |
— |
|
Поддержка |
8,9 |
9,0 |
7,1 |
— |
|
Наличие бесплатной версии |
да |
да |
да |
да |
|
Стоимость |
$225 |
$12–70 на юзера в месяц |
от $9,50 |
индивидуально, от $16,43 |
|
Оценка TrustRadius |
8,6 из 10 |
8,2 из 10 |
8,1 из 10 |
8,9 из 10 |
Данные основаны на оценках пользователей продуктов по шкале от 0 до 10.
Splunk уходит из России, и у нас есть выбор и возможность улучшить работу с данными, опираясь на опыт работы с этим прекрасным инструментом. Предложенные платформы в целом ничем не уступают Splunk, главное – выбрать подходящий именно вам, опираясь на нужные и важные для вас параметры.
