好，
任何开源工具和商业工具的优缺点都是一样的。
主要的指导方针应该是，你的先决条件是什么？
splunk core是开源的，免费许可证允许你每天索引500mb，
可能它的主要优势是提供比其他商业工具更便宜的bi工具，
它还有大量的插件，包括hadoop插件，hadoop依赖于splunk 4.x之后的（不同的）mapreduce实现。
它都有一个python和javasdk，可能会派上用场。
它的方法是，安装它，在（最少的）设置之后，开始玩你的数据。
我不知道海星，虽然它看起来很有前途，但它似乎只需要javafx，而splunk有自己的python替代安装。
但归根结底，这一切归结为什么是你最重要的先决条件。

两者的进入壁垒都很低。最好是两者都试一下，看看什么对你有用。
根据您的用例，每个工具都有不同的优势。你的用例是什么？
一般来说，splunk是简单和现代的伟大的社区支持。答案一般在几次搜索之外。