Splunk ушел из России. Какими инструментами пользоваться аналитикам и маркетологам?

В конце февраля Splunk опубликовал информацию об уходе с российского рынка. Услугами крупнейшего разработчика программного обеспечения для обработки больших объемов данных пользовались «Лаборатория Касперского», «Эльдорадо», «Лукойл» и другие крупные корпорации. В статье расскажем о возможностях этого полюбившегося аналитиками инструмента, рассмотрим аналоги Tableau, Power BI, ELK и выделим преимущества каждого из них.

Прогноз вероятности покупки продукта или определение времени падения сотовой сети – обычная задача для платформ операционного анализа. Машинное обучение обеспечивает прогнозный анализ на основе повторяемых элементов машинных данных. Прогнозная аналитика оптимизирует работы систем безопасности и бизнес-процессов, выявляет инциденты и позволяет быстрее устранить и предотвратить нежелательные последствия.

Что можно было делать в Splunk

• Получать и обрабатывать много данных

Splunk индексирует данные в режиме реального времени из любых источников, от сайтов до смартфонов.

SPL – поисковый язык Splunk, благодаря которому выполняется глубокий анализ и поиск закономерности. В результате пользователи получали результаты в интерактивном виде, генерировали выборки по нужным параметрам.

С помощью машинного обучения можно было строить прогнозы на основе данных, искать закономерности.

• Защищать данные

Одно из основных преимуществ Splunk – это безопасность.

• Настройка 

Чтобы пользоваться понятным интерфейсом Splunk’a, надо было хорошо постараться: настроить эту платформу может не каждый. Но для решения подобных проблем и существовала техподдержка, которая предоставлялась на платном тарифе.

• Визуализировать, создавать понятные отчеты

Яркие и интуитивно понятные отчеты были представлены в виде таблиц, графиков, диаграмм и т. д. Отчеты были доступны для скачивания в PDF.

• Получать предупреждения

Splunk мониторил и заблаговременно отправлял оповещения об опасных или нужных событиях – пиках, спадах или приближении к определенной отметке данных.

• Стоимость

Splunk позволял пользоваться бесплатной версией с ограниченным функционалом и ограничением на 500 МБ в сутки. Платная версия убирала все ограничения и открывала абсолютно все возможности этой платформы. На данный момент на сайте Спланка указана стоимость от $173.

Аналоги и инструменты, похожие на Splunk

Tableau

• Стоимость 

Цена ниже, чем у Splunk, максимальная стоимость составляет $70 в месяц за одного пользователя.

• Получение данных

Доступен импорт из Microsoft Access, Excel, с серверов, текстовых файлов, PDF-документов и другие варианты экспорта данных в Tableau.

• Функционал обеспечения безопасности 

В Tableau Desktop нет разграничения прав доступа, но в Tableau Server они есть.

• Настройка платформы

Немного сложнее, чем у Splunk, но легкость администрирования на высшем уровне. Именно за простоту и понятность интерфейса этот инструмент так любят его пользователи.

• Получение и визуализация данных

У Tableau есть удобный и гибкий инструмент Tableau Public. В нем легко создавать любую интерактивную визуализацию и делиться красивыми отчетами в сети.

• Машинное обучение 

Tableau развивается в машинном обучении, прогнозировании и планировании. В конце 2018 года была представлена функция Ask Data, которая позволяет создавать визуальные представления простым языком.

• Интерфейс

«Подружить» данные из разных источников, искать и фильтровать можно без навыков программирования.

• Оповещения об изменении данных 

Настраивается определенный уровень показателя, при достижении которого на почту приходит оповещение от Tableau.

Power BI

Инструмент бизнес-аналитики от Microsoft.

• Стоимость 

Лицензия Power BI Pro стоит $9,50 на пользователя в месяц.

• Функционал обеспечения безопасности

Согласно опросам, у Splunk было небольшое преимущество в плане защиты информации.

• Настройка и администрирование

Интерфейс Power BI имеет преимущество. Раньше Splunk мог выкрутиться из данной ситуации за счет своей техподдержки, но теперь это уже не имеет значения.

• Получение и визуализация данных 

Здесь Power BI не уступает Splunk и даже превосходит в удобстве. Вы можете легко загружать данные прямо из Excel и других программ помимо API. Визуальные интерактивные отчеты и целые сводки – главные преимущества платформы.

• Машинное обучение

Здесь, увы, Power BI проигрывает, но есть возможность использовать функции машинного обучения с визуализациями Power BI c помощью инструментов MS Azure. Предлагаются даже готовые архитектурные решения при использовании Power BI совместно с Spark в HDInsight.

• Интерфейс 

Знаком всем, кто работал с Excel.

• Оповещения об изменении данных 

В Power BI вы можете настроить оповещения о достижении данных определенной отметки.

ELK

Это три продукта в одном: Elasticsearch (текстовый поиск), Logstash и Beats (отправка данных), Kibana (визуализация данных). Именно в сочетании E-L-K получается нужный нам инструмент. Этот ресурс имеет открытый исходный код, что делает ELK очень гибким. Этот же фактор порождает и единственный значимый недостаток: вероятную уязвимость в безопасности данных. Если выбираете этот инструмент, будьте готовы постоянно контролировать вопрос безопасности.

• Стоимость

ELK – open source платформа, и базовые функции она предоставляет бесплатно, но за расширенный функционал – машинное обучение, оповещения, отчеты – придется заплатить. Стоимость формируется в зависимости от выбранных функций, есть калькулятор стоимости на официальном сайте.

• Функционал обеспечения безопасности

Входит в платный пакет.

• Настройка и администрирование

ELK требует больше сноровки и более детальной настройки: в отличие от Splunk, надо устанавливать и настраивать сразу три инструмента.

• Получение и визуализация данных 

В ELK есть отдельные инструменты по сбору и визуализации: один инструмент собирает, другой – обрабатывает. Это говорит о более глубинной работе и проработке каждого из них.

• Машинное обучение

Доступно в пакете Elastis Stack PLATINUM.

• Интерфейс 

В отличие от Splunk и всех вышеперечисленных платформ, к интерфейсу ELK надо постараться адаптироваться из-за его неоднородности. Но в целом у ELK неплохие оценки на TrustRadius.

• Оповещения об изменении данных 

Есть компонент KaaE (Kibana Alert & Report App for Elasticsearch), где настраивается отправка уведомлений.

Небольшая сравнительная таблица продуктов по данным TrustRadius и FinancesOnline

Данные основаны на оценках пользователей продуктов по шкале от 0 до 10.

Splunk уходит из России, и у нас есть выбор и возможность улучшить работу с данными, опираясь на опыт работы с этим прекрасным инструментом. Предложенные платформы в целом ничем не уступают Splunk, главное – выбрать подходящий именно вам, опираясь на нужные и важные для вас параметры.