zoals mijn collega het graag noemt, kom je af en toe wel eens een goed stuk software tegen, waarvan je even verbaasd staat, en de stempel “geil” krijgt. Het pakket in kwestie stond al een tijdje op mijn lijstje van-dingen-die-je-ooit-eens-moet-doen, maar het was er nog niet van gekomen. Nu heb ik toch eens de tijd genomen en het pakket Splunk eens uitgetest.
De installatie verliep perfect en vlekkeloos, ondanks het feit dat Debian niet officieel ondersteund wordt, en de software op een virtuele server geïnstalleerd werd. De download verliep snel, de installatie was een fluitje van een cent, en 10 minuten later draaide het beestje.
De documentatie op de site van Splunk is goed gestructureerd en ik kon onmiddellijk vinden wat ik zocht (hoe krijg ik data in het ding). Fijn en goed. Nog nooit zo een eenvoudige en goede setup meegemaakt. Alles werkt, ook het gebruik van het ding, en het is fijner en beter dan ik gedacht had. Het lijkt zelfs extreem nuttig voor een bedrijf als Openminds.
En nu het probleem. Tot op dit punt was mijn appreciatie voor de software en de makers groot. Iets dat werkt, doet wat het moet doen, en nog verbaast na de introductie op de site is leuk. Ik heb er zelfs geld voor over, en zal dat moeten doen, want de gratis versie is beperkt tot 500Mb logfile per dag (en een snel verzamelwerkje van 5 logfiles gaf me om en bij de 200Mb, laat staan alle logs!). En dan begin je te zoeken. Geen prijslijst. Prijzen per host (iek! we houden ervan om op te splitsen). Prijzen per datavolume (moet ik mijn logging lager zetten om te besparen?). Mocht dit pakket een normaal bedrag kosten, om het eindeloos binnen het bedrijf in te zetten en te gebruiken (en het aan iedereen aan te raden), dan zou ik morgen de aankoop doen. Echter, voorlopig is het nog iets te duur…