Cloud-native, aucune infrastructure à gérer : Il n'y a pas de serveurs à maintenir, et il évolue avec le volume de journaux.
Langage de recherche et de requête puissant : Vous pouvez analyser, filtrer et agréger les journaux rapidement, et les recherches et tableaux de bord enregistrés facilitent l'analyse récurrente.
Journaux, métriques et traces unifiés : Une plateforme couvre l'observabilité et la surveillance de la sécurité.
Analyses de sécurité intégrées : Ses fonctionnalités SIEM cloud et ses applications préconstruites pour AWS, Kubernetes et autres accélèrent la configuration.
Alerte en temps réel : Les alertes et tableaux de bord aident les équipes à détecter les problèmes tôt et à réduire le temps de dépannage.
Intégrations : Il se connecte à la plupart des principaux services cloud et outils DevOps. Avis collecté par et hébergé sur G2.com.
Coût : Les prix peuvent augmenter rapidement à mesure que le volume de journaux augmente, et de nombreux utilisateurs trouvent difficile de prévoir ou de contrôler les dépenses.
Courbe d'apprentissage : Le langage de requête est puissant mais prend du temps à apprendre, surtout pour le parsing et l'agrégation complexes.
Performance sur les grandes recherches : Les requêtes sur de grandes plages de temps ou de grands ensembles de données peuvent être lentes.
Limitations du tableau de bord et de l'interface utilisateur : Certains utilisateurs trouvent la personnalisation moins flexible que celle des concurrents, et l'interface peut sembler encombrée à mesure que les fonctionnalités s'étendent.
Réglage des alertes : Configurer des alertes précises sans être bruyant demande des efforts.
Support et documentation : Les expériences varient, et certains utilisateurs disent que les problèmes complexes prennent du temps à résoudre.
Prolifération des fonctionnalités : Parce que la plateforme couvre les journaux, les métriques, les traces et le SIEM, certaines capacités semblent moins matures que les outils spécialisés. Avis collecté par et hébergé sur G2.com.



