Platform V Audit / Логирование

ClickHouse — российское ПО класса «Управление логами» от ClickHouse. российская разработка, которую SOC и платформенные команды ставят как хранилище логов вместо Splunk/ELK Cloud. Даёт сжатие, SQL и он-прем контур. Ключевые возможности: сбор логов, полнотекст, он-прем, реестр минцифры. Его рассматривают при замене Splunk.

VictoriaLogs — российское ПО класса «Управление логами» от VictoriaMetrics. принимает потоки из Vector, Fluent Bit, Filebeat и OpenTelemetry, обеспечивает быстрый полнотекстовый поиск LogsQL и минимальное потребление ресурсов на больших объёмах логов. Ключевые возможности: сбор логов, полнотекст, он-прем. Его рассматривают при замене Splunk.

Arenadata LogSearch — российское ПО класса «Управление логами» от ГК «Аренадата». предоставляет полнотекстовый поиск по логам, управление индексами, ретеншном и ролевым доступом для замены коммерческого стека Elastic (ELK) и Splunk. Ключевые возможности: сбор логов, полнотекст, ретеншн, он-прем. Его рассматривают при замене Splunk.