Devido às dificuldades de licenciamento, bem como aos novos requisitos para recursos de busca rápida, muitos clientes mudaram da Splunk para o Elastic Stack

<p>Quando a Splunk foi lançada há quase 20 anos, muitas organizações perceberam o poder dos logs em obter insights comerciais com preços baseados no volume de dados ingeridos por dia. Nas últimas duas décadas, o volume, a variedade e a velocidade dos dados gerados por sistemas e usuários cresceram exponencialmente. As demandas de negócios e operações passaram a um patamar além da geração de relatórios básicos e da conformidade. As metodologias de desenvolvimento e os requisitos de monitoramento evoluíram rapidamente, e as demandas cada vez maiores de machine learning para fornecer insights sobre os dados passaram a exigir recursos de buscas em tempo real.&nbsp;
</p><h2>As organizações estão alcançando limites de dados (também conhecidos como “Splunk de pico”)</h2><p>Hoje, as organizações precisam conseguir fazer buscas em petabytes de dados em milissegundos para obter insights em tempo real nas operações, promover sistemas de machine learning e ampliar a estrutura na velocidade do crescimento dos negócios. O sistema de preços baseado em ingestão de dados fez com que a Splunk se tornasse proibitiva em termos de custos. Somando isso aos desafios de ampliar a tecnologia, muitas organizações chegaram à situação denominada “Splunk de pico”, na qual não conseguiam mais arcar com os custos de adicionar mais dados em seus sistemas. Essas organizações estão frequentemente disponibilizando dados valiosos para casos de uso de segurança e observabilidade. Para complicar ainda mais a situação, as aplicações premium da Splunk têm modelos de preços diferentes. Algumas são estruturadas em plataformas e arquiteturas completamente diferentes, o que dificulta a previsão dos custos e o gerenciamento da infraestrutura nessas ferramentas tão diversas. A recente depreciação da Splunk em relação ao licenciamento perpétuo também levou muitas empresas a buscar uma solução nova.
</p><p>A Elastic foi criada tendo como caso de uso inicial as buscas, então foi projetada desde o começo priorizando velocidade e escalabilidade. A velocidade e a escalabilidade também são a orientação estrutural de uma família crescente de ofertas de soluções, todas construídas em uma única pilha. Com um modelo de licenciamento open source flexível aliado a preços transparentes e baseados em recursos para ofertas premium, cada vez mais organizações têm optado por migrar da Splunk para a Elastic.
</p><p>Um recurso importante da Elastic é seu modelo de <a href="/pt/about/why-open-source">licenciamento open source</a>, que permite aos novos usuários iniciar sua operação sem precisar adquirir uma licença. A licença é bem permissiva e até deixa os desenvolvedores integrarem o Elasticsearch a sua própria solução. Para os desenvolvedores, aproveitar os recursos premium da solução, como o machine learning, a APM, a replicação entre clusters, a Endpoint Security ou as ferramentas de orquestração, é uma tarefa tão simples como fazer a atualização da licença. Não há necessidade de implantar outras ferramentas, separar arquiteturas ou adquirir hardware adicional. O modelo open source também ajuda a controlar os gastos associados ao gerenciamento de vários ambientes para desenvolvimento, ensaio e produção sob controle.
</p><h2>Migração dos dados da Splunk para a Elastic em quatro etapas</h2><p>Devido às suas vantagens únicas em relação à Splunk, a Elastic passou a ser a opção de muitas organizações. Muitas dessas organizações nos pediram para enviar as práticas recomendadas para concluir a migração. Embora não exista algo como um botão para a fácil migração de uma plataforma de dados para outra, há algumas técnicas simples que as organizações podem seguir nesses casos.
</p><h3>Etapa 1: identificar fontes de dados que não estão sendo ingeridos pela Splunk</h3><p>Uma primeira etapa fácil é analisar as fontes de dados que não foram levadas à Splunk devido ao custo (licenciamento) ou a restrições técnicas. Essas fontes de dados normalmente têm alto volume, como DNS, DHCP, endpoint e logs de aplicações. Ao começar a promover a ingestão dessas fontes de dados previamente intocadas na Elastic, a organização pode criar novos casos de uso à medida que inicia seu uso do Elastic Stack. E você pode começar rapidamente fazendo o download da distribuição gratuita do <a href="/pt/downloads">Basic</a> do Elastic Stack, ou fazendo um teste gratuito do <a href="/pt/elasticsearch/service">Elasticsearch Service</a> no Elastic Cloud.
</p><h3> Etapa 2: fazer um inventário das fontes de dados para migrar da Splunk para a Elastic</h3><p>Para planejar adequadamente uma migração para a Elastic, é importante fazer um inventário de quais fontes de dados estão sendo atualmente ingeridas na Splunk. Uma maneira fácil de fazer isso é com uma consulta SPL:
</p><pre>| eventcount summarize=false index=* index=_* 
| dedup index
| fields index
| map maxsearches=100 search="|metadata type=sourcetypes index=\"$index$\"
| eval index=\"$index$\""
| fields index sourcetype
</pre><p>Assim que você executar a consulta na aplicação Splunk Search, terá a opção de exportar a lista de fontes de dados em vários formatos.
</p><h3>Etapa 3: migrar dados existentes da Splunk para a Elastic</h3><p>O <a href="/pt/beats">Beats</a> é nossa família de agentes de envios de dados que pode ser usada para enviar dados de milhares de sistemas para a Elastic. Porém, muitos usuários da Splunk já podem ter o Splunk Universal Forwarder implantado nos sistemas. <a href="https://docs.splunk.com/Documentation/Splunk/latest/Forwarding/Forwarddatatothird-partysystemsd">Você pode bifurcar os dados para o Elastic Stack</a> usando o Splunk Universal Forwarder ao iniciar a migração. Infelizmente, a Splunk impõe restrições técnicas e de licenciamento na maneira como você pode enviar dados para sistemas terceirizados com o Universal Forwarder, então é bom revisar a documentação e o licenciamento para descobrir qual é o melhor método. Com o tempo, você deve <a href="/guide/en/beats/libbeat/7.5/getting-started.html">substituir os Universal Forwarders por módulos Beats para obter mais flexibilidade, segurança e confiabilidade</a>. A <a href="/pt/consulting">equipe de consultoria</a> da Elastic tem grande experiência em trabalhar com fontes de dados complexas e personalizadas, por isso pode ajudar você em seu processo de migração.
</p><h3>Etapa 4: migrar dados antigos da Splunk para a Elastic</h3><p>Embora a maioria das organizações pense em iniciar a migração com dados novos, normalmente há casos de uso que exigem a migração de dados antigos da Splunk para a Elastic. Há vários métodos para fazer isso, dependendo do volume dos dados. O método mais fácil é exportar os dados da interface Splunk de acordo com a <a href="https://docs.splunk.com/Documentation/Splunk/latest/Search/ExportdatausingSplunkWeb">documentação da Splunk</a>.&nbsp;
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltc36cb851df4c3f19/5e3f7ef35819152bd99ce912/splunk_export_data_csv.png" data-sys-asset-uid="bltc36cb851df4c3f19" alt="" style="display: block; margin: auto; width:400px;">
</p><figcaption> <em>Exportar conjuntos de dados menores por meio de CSV ou JSON para importação no Elasticsearch</em></figcaption><p>Você também pode usar a <a href="https://docs.splunk.com/Documentation/Splunk/latest/Search/ExportdatausingRESTAPI">API Splunk</a> para exportar dados ou pode conectar-se por <a href="https://docs.splunk.com/Documentation/ODBC/2.1.1/UseODBC/HowSplunkODBCDriverfitsintotheSplunkpicture">ODBC</a>. A abordagem que você utilizar dependerá do caso de uso, do volume dos dados e dos tipos de dados com que você estiver trabalhando.
</p><h2>Boas migrações</h2><p>Ainda que essas quatro etapas ajudem a sua organização a planejar e migrar dados da Splunk para a Elastic, você também precisa treinar sua equipe. Nosso <a href="/pt/training/specializations/logging/kibana-for-splunk-spl-users">curso de treinamento de usuários do Kibana para Splunk SPL</a> foi criado para ajudar a sua equipe nessa transição. Também oferecemos serviços de consultoria para ajudar no processo de migração.  Se você quer ver como outras empresas tiveram êxito ao mudar da Splunk para a Elastic para obter um ROI melhor, mais velocidade e maior escalabilidade, confira esta história do usuário da <a href="/pt/blog/operational-logging-at-lyft-migrating-from-splunk-cloud-to-amazon-es-to-self-managed-elasticsearch">Lyft, uma empresa de solicitação de corridas por aplicativo</a>. Leia mais informações também em nossa <a href="/pt/splunk-alternative">página de alternativa à Splunk</a> e entre em contato conosco se tiver dúvidas específicas.
</p>

data-migration-splunk-to-elastic-blog-banner.jpg

data-migration-splunk-to-elastic-blog-thumb.jpg

Migrating from Splunk to the Elastic (ELK) Stack: Data migration

Migração da Splunk para o Elastic Stack: migração de dados

Start free trial

Blog Footer CTA

Sign up for Elastic Cloud free trial

headshot-ken-westin-300x300.jpg

Director of Competitive Intelligence

Ken Westin

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_self">Terms of Service</a>, and you agree to receive the <a href="/legal/privacy-statement#how-we-use-the-information" target="_self">selected communications</a> at the contact details you provided above. See <a href="/legal/privacy-statement/" target="_self">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Communication Preferences - ONLY for /communication-preferences

<p>Ao enviar a confirmação, você reconhece que leu e concorda com nossos <a href="/pt/legal/elastic-cloud-account-terms" target="_self">Termos de Serviço</a> e também concorda em receber <a href="/pt/legal/privacy-statement#how-we-use-the-information" target="_self">comunicações especiais</a> por meio dos dados de contato que forneceu acima. Consulte a <a href="/pt/legal/privacy-statement/" target="_self">Declaração de Privacidade da Elastic</a> para saber mais detalhes ou para cancelar a qualquer momento.</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/serverless-preview-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Serverless GDPR Text

<p>Ao enviar a confirmação, você reconhece que leu e concorda com nossos <a href="/pt/legal/serverless-preview-terms" target="_self">Termos de Serviço</a> e que a Elastic pode <a href="/pt/legal/privacy-statement#how-we-use-the-information" target="_self">entrar em contato com você</a> para divulgar nossos produtos e serviços relacionados usando os dados que você forneceu acima. Consulte a <a href="/pt/legal/privacy-statement/" target="_self">Declaração de Privacidade da Elastic</a> para saber mais detalhes ou para cancelar a qualquer momento.</p>

<p>By submitting you agree to <a href="/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud Terms of Service</a>. Your personal data will be processed in accordance with <a href="/legal/privacy-statement">Elastic's Privacy Statement</a>.</p>

Cloud Trial GDPR Text

<p>Ao enviar, você concorda com os <a href="/pt/agreements/global/cloud-services-monthly" rel="nofollow">Termos de Serviço do Elastic Cloud</a>. Seus dados pessoais serão tratados de acordo com a <a href="/pt/legal/privacy-statement">Declaração de Privacidade da Elastic</a>.
</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/terms-of-use" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Newsletter GDPR Text

<p>Ao enviar a confirmação, você reconhece que leu e concorda com nossos <a href="/pt/legal/terms-of-use" target="_self">Termos de Serviço</a> e que a Elastic pode <a href="/pt/legal/privacy-statement#how-we-use-the-information" target="_self">entrar em contato com você</a> para divulgar nossos produtos e serviços relacionados usando os dados que você forneceu acima. Consulte a <a href="/pt/legal/privacy-statement/" target="_self">Declaração de Privacidade da Elastic</a> para saber mais detalhes ou para cancelar a qualquer momento.</p>

Explore similar demos

Explore outras demonstrações semelhantes

Overview

Load More

Speakers

Close

See more insights

The content on this page is not available in the selected language. As Elastic grows globally, we continue to support content in multiple languages.

The content on this page is not available in the selected language.

O conteúdo desta página não está disponível no idioma selecionado. A Elastic está trabalhando para garantir que o conteúdo esteja disponível em vários idiomas.Agradecemos a compreensão.

Author

Articles by

Learn more

Watch now (no PT)

Watch now

See all top stories

All (no PT translation)

Contact information

Press Release

Share on Reddit

Share this story

Share by Email

Thank you for your interest!

Contact Info

Follow us on Youtube

Share on LinkedIn

Follow us on LinkedIn

Search Integrations

All Solutions

Video for

Follow us on Twitter

See when this webinar starts in my time zone

Consultar a hora de início do webinar no meu fuso horário

Register to Watch

Register now

See All Posts

Can't make it? Register and we'll send you the recording. You'll also receive an email with related content

Não vai conseguir participar? Inscreva-se e nós lhe enviaremos a gravação. Você também receberá um email com conteúdo relacionado.

Author

Articles by Ken Westin

Director of Competitive Intelligence, Elastic

Migração da Splunk para o Elastic Stack: migração de dados