Splunk 是一款顶级的日志分析软件,如果你经常用 grep、AWK、sed、sort、uNiq、tail、head 来分析日志,那么你需要 Splunk。能处理常规的日志格式,比如 Apache、Squid、系统日志、mail.log 这些。对所有日志先进行 index,然后可以交叉查询,支持复杂的查询语句。然后通过直观的方式表现出来。日志可以通过文件方式传倒 Splunk 服务器,也可以通过网络实时传输过去。或者是分布式的日志收集。总之支持多种日志收集方法。
这个软件分为免费版本和专业版本。专业版本的价格是 3 万多刀。免费版本的功能也足够强大了。