SCOM gegen Splunk

Die Anforderungen des Unternehmens an die Infrastrukturüberwachung haben sich im Laufe der Jahre drastisch verändert. Immer häufiger benötigen Unternehmen operative Informationen über den Zustand und die Leistung einer Vielzahl von IT-Assets: physische/virtuelle Server, Anwendungen/Dienste, Sicherheitsgeräte und mehr. System Center Operations Manager (SCOM) und Splunk sind zwei führende Lösungen auf dem Markt für die Überwachung des Zustands und der Leistung von Rechenzentren. Schauen wir uns an, wie sie im Vergleich dazu dienen, das IT-Schiff des Unternehmens über Wasser zu halten.

Es ist erwähnenswert, dass Splunk zwar sehr gut in der Überwachung des IT-Betriebs ist, aber nicht wirklich ein Überwachungstool an sich ist - die Lösung konzentriert sich auf die Bereitstellung von Such-, Überwachungs- und Analysefunktionen für Protokolldateien und andere Arten von Maschinendaten. Viele Unternehmen werden die Analyse- und Trending-Funktionen von Splunk mit Open-Source-Lösungen wie Nagios für die Überwachung und Alarmierung kombinieren.

Tatsächlich gibt es sogar ein Splunkbase-Add-on für die Integration von Splunk mit SCOM. Die Komponente ruft im Wesentlichen SCOM-Ereignis-/Alarmdaten ab und leitet sie an Splunk weiter, wodurch es möglich ist, SCOM-Ereignis-/Alarmdaten innerhalb der Plattform zu suchen und Berichte darüber zu erstellen.

Splunk

Ein Großteil der Betriebs- und Sicherheitsinformationen eines Unternehmens kann aus server- und gerätegenerierten Protokolldateien abgeleitet werden. Aber ohne einen effizienten Mechanismus, um dieses Datenmeer zu durchqueren und daraus einen Sinn zu machen, sind Unternehmen in ihrer Fähigkeit, Ausfälle und Datenschutzverletzungen zu verhindern, gelähmt. Der Ruf von Splunk als "Google für Logfiles" beruht auf der Vereinheitlichung von Logfile-Daten von einer Vielzahl von Systemen und Geräten in einer IT-Umgebung in einer einzigen Schnittstelle.

Mit der Plattform von Splunk erhalten IT-Administratoren und Betreiber einen zentralen Überblick über den Gesamtzustand ihrer Systeme. Und mit über 1000 Apps und Add-ons in der Splunkbase-Bibliothek ist die Plattform in der Lage, eine Vielzahl von Datenquellen aufzunehmen.

SCOM

SCOM wurde im Jahr 2000 von Mission Critical Software übernommen und ist eine relativ neue Ergänzung der Microsoft-Tools für das Management von Rechenzentren. Das Flaggschiff der Infrastrukturüberwachungslösung verwendet eine agentenbasierte Architektur, um die Leistung und Verfügbarkeit vordefinierter "Objekte" in der Umgebung zu verfolgen: Serverhardware, Systemdienste, Betriebssysteme, Hypervisoren oder Anwendungen. Mit SCOM können IT-Administratoren und Bediener diese Objekte über eine optimierte Verwaltungskonsole überwachen.

Es ist erwähnenswert, dass das Produkt im Jahr 2007 komplett neu geschrieben wurde und jetzt als Teil von System Center 2016 verfügbar ist. Systems Center 2016 enthält weitere Tools wie Configuration Manager zum Verwalten/Erzwingen von Konfigurationen, Orchestrator zum Automatisieren von Rechenzentrumsaufgaben und Service Manager für die Reaktion auf Vorfälle und die Änderungssteuerung.

Side-by-Side-Scoring: Splunk vs. SCOM

1. Funktionsumfang

Beide Lösungen bieten leistungsstarke Überwachungsfunktionen für das Unternehmen, mit spezifischen Vorteilen, die je nach Unternehmen unterschiedlich sind. Für Microsoft-Shops bietet SCOM sicherlich eine umfassendere Überwachungsabdeckung - sogar Office 365- und Azure-Apps sind abgedeckt. Für Unternehmen mit einem unterschiedlichen Toolset und einer heterogenen Umgebung ist Splunk möglicherweise die bessere Wahl.

2. Benutzerfreundlichkeit

Splunk ist relativ einfach zu implementieren und zu verwenden und bietet Benutzern eine Reihe von Dashboards mit leicht zugänglichen Funktionen und intuitiven Konfigurationsoptionen. Im Gegensatz dazu ist SCOM notorisch komplex und schwer zu konfigurieren, auszuführen und zu warten. Nichtsdestotrotz wird die Benutzeroberfläche Windows-basierten IT-Administratoren und -Betreibern sofort vertraut sein.

3. Unterstützung durch die Community

Splunk verfügt über eine große Community von Benutzern und Unterstützern und bietet Ressourcen wie die Answers-Datenbank und Benutzergruppen. SCOM verfügt über Technet-Ressourcen, aber nicht viel mehr, außer Reddit und Google.

4. Freigaberate

Beide Lösungen wurden im Laufe der Jahre regelmäßig veröffentlicht: Das Enterprise-Angebot von Splunk liegt derzeit in der Version 6.5 vor; Wie bereits erwähnt, wurde SCOM im Jahr 2007 komplett überarbeitet und ist nun Teil von System Center 2016. Die vollständige Versionshistorie für SCOM und Splunk ist auf den Websites der jeweiligen Anbieter verfügbar.

5. Preisgestaltung und Support

Ein Überwachungssystem kann einen Konfigurationsfehler nicht beheben. Ein Konfigurationstestskript wird dies tun.

Beide Angebote sind ausgesprochen unternehmensorientiert und preislich angemessen. Die Preisstruktur von Splunk basiert auf dem verarbeiteten Datenvolumen: von einer unbefristeten Lizenz mit 1 GB/Tag für 4.500 US-Dollar (1.800 US-Dollar jährlich) bis hin zu 100 GB/Tag für 1.500 US-Dollar (600 US-Dollar jährlich). Je mehr Daten Ihr Unternehmen mit Splunk verarbeitet, desto größer ist der Rabatt.

System Center 2016/SCOM verwendet ein kernbasiertes Lizenzierungsschema, das von einem Server mit 16 Kernen und 2 Prozessoren ausgeht. 2-Jahres-Lizenzen sind für die Datacenter Edition und die Standard Edition für 3.607 USD bzw. 1.323 USD erhältlich.

6. API und Erweiterbarkeit

SCOM stellt keine aktualisierte REST-API bereit, obwohl SCOM 2012 ein SDK zum Automatisieren und Erweitern seiner Funktionen und zum Erstellen benutzerdefinierter Anwendungen bietet, die auf die Daten zugreifen und diese verwalten. Im Gegensatz dazu bietet die gut dokumentierte REST-API von Splunk Entwicklern über 200 Endpunkte für den Zugriff auf alle Funktionen des Produkts sowie SDKs für gängige Sprachen.

7. Integrationen von Drittanbietern

Splunk bietet über 1000 Add-ons und Apps in seinem Splunkbase-App-Portal, die in 6 Kategorien unterteilt sind: DevOps, IT-Betrieb, Sicherheit/Betrug/Compliance, Business Analytics, IoT/Industriedaten und Dienstprogramme. SCOM/Systems Center bietet in dieser Hinsicht weniger Optionen, bietet aber Integrationspakete für die Integration mit den Produkten anderer Anbieter.

8. Unternehmen, die es verwenden

SCOM wird von Unternehmen auf der ganzen Welt eingesetzt, unter anderem von ING, Vodafone, Fibabanka, Infosys, MPhasis und Equifax. In ähnlicher Weise zählt Splunk über 12.000 Unternehmen und 80 der Fortune 100 zu seinen Kunden: Adobe, BlackRock, Coca-Cola, ING, Tesco, AAA, Staples, um nur einige zu nennen.

9. Lernkurve

Trotz seiner intuitiven SaaS-Oberfläche weist Splunk eine moderate Lernkurve auf, insbesondere wenn es darum geht, Fachwissen für die Durchführung speziellerer Analysen aufzubauen. Dies verblasst jedoch im Vergleich zu SCOM - vom Erlernen der Terminologie bis hin zur Verwaltung/Feinabstimmung von Warnungen und Berichten sollten Anfänger mit einigen Schwierigkeiten rechnen, sich mit der Plattform vertraut zu machen.

10. Sicherheitsbewertung

Splunk hat eine starke Sicherheitsbewertung von 836 - die ansonsten gute Sicherheit des Website-Perimeters und die starke Ausfallsicherheit werden nur durch den Mangel an HTTP, strikter Transportsicherheit und fehlendem DNSSEC beeinträchtigt. SCOM erreicht eine sehr ähnliche Sicherheitsbewertung von 827.

Anzeigetafel und Zusammenfassung

Unternehmen mit überwiegend Windows-basierten Umgebungen werden feststellen, dass System Center/SCOM besser auf ihre Anforderungen abgestimmt ist, obwohl sich viele Unternehmen für die Integration der beiden Unternehmen entschieden haben und SCOM-Ereignis-/Warndaten zur Analyse und Berichterstellung an Splunk weiterleiten. Für eine engere Integration mit anderen IT-Betriebsmanagement- und Sicherheitstools und in heterogenen Umgebungen ist Splunk eine sicherere Wahl. In jedem Fall sollten Sie bereit sein, einen hübschen Cent für eine erstklassige Infrastrukturüberwachung auszugeben.