为什么要在AWS CloudWatch上使用sumologic？

Question

我们的应用程序（Map Reduce Jobs，微服务）完全用尽了AWS。

我们打算使用单个服务来查看（出于调试目的），监视和警报（基于阈值的通知）。

相对于AWS本身提供的服务（在这种情况下为cloudwatch），使用相扑逻辑之类的外部服务提供者有什么特别的好处

Answer 1

完整地讲，我是Sumo Logic的工程师。但是，这是几个月前我的一位同事所做的一项分析，该分析是关于您为什么要专门对AWS Cloudwatch本身使用Sumo Logic的原因：

1. 您无法轻松地在Cloudwatch中跨多个Cloudwatch日志组进行搜索。在Sumo中，您可以定义元数据以轻松地跨日志组查询，甚至可以在同一查询中甚至记录AWS以外的日志源。
2. Cloudwatch不包括任何预构建的应用程序（开箱即用的查询，仪表板和警报）。 Sumo Logic提供了各种应用程序和集成，所有这些都包含在您的订阅中：https://www.sumologic.com/applications/
3. [使用Cloudwatch，您需要为仪表板付费，查询数据需要付费，并使用其查询API付费。这些全部包含在您的Sumo Logic订阅中（取决于您选择的订阅级别）。
4. Sumo提供开箱即用的30天日志保留。使用CloudWatch时，数据保留是另一项点菜费用。 Sumo Logic还为您提供了forward your logs off to S3在我们平台之外的长期存储的能力。
5. Cloudwatch不包括高级分析运算符。 Sumo Logic包括Outlier，Log Reduce和Log Compare等运算符，它们都是Sumo Logic平台的一部分。
6. 关于搜索时间，Sumo Logic与AWS CloudWatch Insights（AWS CloudWatch日志搜索）：以下是来自某客户的报价，该客户拥有100个AWS账户，价值CloudTrail日志：“我们可以在Sumo中搜索相同数量的全部100个账户我们需要花费大量时间才能使用AWS的CloudWatch搜索1个帐户。”
7. Sumo Logic还提供了Threat Intelligence作为您的订阅的一部分，以便能够针对Crowdstrike已知IoC的威胁数据库检查所有日志。
8. Sumo training and certification已包含在您的订阅中。

就我个人而言，我也可以说Sumo Logic的售后支持是一流的，因为我们非常重视客户的成功。

[请记住，我的同事的分析已经进行了几个月，所以从那时起，AWS可能已经解决了其中一些问题。