Jogi shimanskii
Можете высказаться за бесплатное решение Rvsiem. Ваш отзыв? Какие впечатления, + и -
Плюсы: бесплатно, можно прикручивать базовый алертинг на не сложные инциденты без кросскореляции между источниками. Порадовало что есть стек внутренних переменных для событий.
Минусы: есть сложности с прокручиванием сислог источников напрямую в сием, без танцев с бубном (роутеров например). Отсутствует описание таких процессов в документации, там есть для любых никсовых, но вот для не умных железок типа микротов с которых нужно просто по 514 события пульнуть - не все прозрачно.
Если в целом то решение вполне годное, кое что не докручено, но много у кого так. Если исправят нюансы с подключением не умных железок - то будет круто. Единственное чего не помню, был ли там энричмент для событий и инцидентов