Splunk® Enterprise

データ収集に最適ですが、知識としてサーチ言語の取得が必要です。 あまり難しくはないですが、習得していれば幅広い検索が可能になります。 懸念点としては、バージョンアップ時などに不具合が発生する可能性が高いです。 また閾値を超過していないのにもかかわらずアラートが発報されることが頻繁にあります。 そこを除けばとても使いやすく便利だと思います。