Graylog: Wie funktioniert Graylog
Diese Dokumentation ist Teil des Einführung-Leitfadens. Den vollständigen Leitfaden finden Sie hier: Einführung in Graylog, alles, was Sie darüber wissen müssen.
👋 Willkommen bei der Stackhero-Dokumentation!
Stackhero bietet eine einsatzbereite Graylog Cloud-Lösung, die zahlreiche Vorteile bietet, darunter:
- Unbegrenzter und dedizierter SMTP-E-Mail-Server inklusive.
- Mühelose Updates mit nur einem Klick.
- Anpassbarer Domainname gesichert mit HTTPS (zum Beispiel, https://logs.ihre-firma.com).
- Optimale Performance und robuste Sicherheit durch eine private und dedizierte VM.
Sparen Sie Zeit und vereinfachen Sie Ihr Leben: Es dauert nur 5 Minuten, um die Graylog Cloud Hosting-Lösung von Stackhero auszuprobieren!
Graylog fungiert als zentrale Schnittstelle zwischen Ihrer Infrastruktur und Ihrem Team. Log-Shipper wie Filebeat, Fluentd, rsyslog oder native GELF-Client-Bibliotheken sammeln Logdaten aus Ihren Systemen und leiten sie an die Input-Endpunkte von Graylog weiter. Graylog verarbeitet jede eingehende Nachricht durch konfigurierbare Pipelines, die Felder parsen, Transformationen anwenden, Events mit Geo-IP-Daten oder Lookup-Tabellen anreichern und Nachrichten an die passenden Streams weiterleiten können.
Verarbeitete Nachrichten werden von OpenSearch indexiert, das mit Graylog gebündelt ist und die Volltextsuche übernimmt. MongoDB, ebenfalls enthalten, speichert die Graylog-Konfiguration – Streams, Dashboards, Benutzer, Alarmierungsregeln und Pipeline-Definitionen. Ihr Team arbeitet mit all diesen Komponenten über die Graylog-Weboberfläche, in der Ad-hoc-Suchen, Dashboard-Erstellung, Alarmkonfiguration und Incident-Analysen möglich sind. Das Ergebnis ist eine zentrale Oberfläche für alle Ihre Logdaten, mit Suchzeiten im Sub-Sekundenbereich – auch bei großem Datenvolumen.