Ayant à récupérer les évènements d'un équipement qui ne parle que syslog et snmp, j'ai d'abord cherché à configurer un serveur syslog (sur une distribution Fedora). Et j'étais très pressé (je ne voulais pas perdre d'informations sur le boîtier déjà en production).

J'ai découvert Splunk à la fin de l'année 2007, et j'ai été séduit par le concept. Il s'agit d'un collecteur de journaux généraliste, qui permet également de faire des recherches puissantes au moyen d'un langage dédié. L'interface est assez jolie, avec du flash ; le code de splunk est quant à lui principalement du Pyhton (quelle idée).

A l'époque, le produit était très orienté Linux, il ne convenait donc que partiellement à mes besoins. La dernière version est plus intéressante : elle tourne sur Windows (ça c'est pas très important), et elle peut collecter les journaux d'évènements de manière native (c'est mieux).