Graylog: Introducción

Introducción a Graylog, una plataforma unificada y potente para la gestión y el análisis de logs

👋 Bienvenido a la documentación de Stackhero

Stackhero ofrece una solución Graylog cloud totalmente gestionada, diseñada para ofrecer velocidad y simplicidad. Puede:

• Contar con un servidor SMTP de correo electrónico dedicado e ilimitado incluido con su servicio.
• Aplicar actualizaciones fácilmente con un solo clic, sin necesidad de intervención manual.
• Utilizar un nombre de dominio personalizado protegido por HTTPS (por ejemplo, https://logs.su-empresa.com), proporcionando a su equipo un acceso directo y seguro.
• Disfrutar de un alto nivel de rendimiento y seguridad en una infraestructura privada y dedicada, sin recursos compartidos ni vecinos ruidosos.

Concéntrese en sus datos, no en sus herramientas: puede empezar a utilizar la solución de Graylog cloud hosting de Stackhero en solo unos minutos.

¿Qué es Graylog?

Graylog es una plataforma de gestión de logs open source que centraliza la recopilación, el almacenamiento, la búsqueda y el análisis de logs de toda su infraestructura. En lugar de conectarse a servidores individuales para inspeccionar los logs manualmente, puede enviar todos los logs a Graylog, que los indexa en tiempo real. Cada log se vuelve inmediatamente consultable, incluso entre miles de millones de eventos, con resultados devueltos en milisegundos.

Graylog ofrece tres capacidades clave. Recoge datos de logs de prácticamente cualquier fuente: servidores, aplicaciones, contenedores, dispositivos de red o servicios en la nube, utilizando protocolos ampliamente adoptados como Syslog, GELF, Beats, TCP/UDP en bruto y HTTP. Después, indexa estos datos mediante un motor OpenSearch integrado, haciendo que cada campo sea inmediatamente consultable. Finalmente, analiza sus datos a través de una interfaz web con búsqueda de texto completo, dashboards personalizables, alertas y pipelines de procesamiento en tiempo real que pueden enriquecer, filtrar y enrutar eventos a medida que llegan.

La empresa detrás de Graylog

Graylog fue creado en 2010 por Lennart Koopmann en Hamburgo, Alemania, inicialmente como una herramienta personal para la gestión centralizada de logs. El proyecto se liberó como open source en 2012 bajo el nombre GELF (Graylog Extended Log Format) y rápidamente ganó popularidad en las comunidades de DevOps e infraestructura. Posteriormente se fundó Graylog, Inc. para desarrollar ofertas comerciales sobre el núcleo open source.

Actualmente, la empresa tiene su sede en Houston, Texas, con oficinas en Londres y Hamburgo. Ha recibido importantes inversiones de capital riesgo y da soporte a miles de organizaciones en todo el mundo, desde startups hasta grandes empresas y organismos públicos.

¿Para qué se utiliza Graylog?

Los equipos de ingeniería y operaciones utilizan Graylog en diversos escenarios. El más habitual es el debug en producción: cuando surgen problemas, los equipos pueden buscar en los logs de docenas de servicios a la vez, en lugar de inspeccionar archivos manualmente en cada servidor. Esto hace que la resolución de incidencias sea mucho más rápida y eficaz.

Graylog también se utiliza para la monitorización de la infraestructura. Puede definir condiciones de alerta que se activen cuando aumentan los errores, los servicios dejan de estar disponibles o se detectan patrones inusuales en los logs. Los equipos de seguridad confían en Graylog para auditoría y cumplimiento, rastreando eventos de autenticación, patrones de acceso y anomalías, y conservando los logs durante los periodos requeridos por normativas como GDPR, ISO 27001, SOC 2 y HIPAA. Los equipos de plataforma usan Graylog para correlacionar eventos entre sistemas diversos: servidores web, bases de datos, balanceadores de carga o pods de Kubernetes, en una única línea temporal consultable.

¿Cómo funciona Graylog?

Graylog actúa como un hub central entre su infraestructura y su equipo. Shippers de logs como Filebeat, Fluentd, rsyslog o librerías cliente GELF nativas recopilan los logs de sus sistemas y los envían a los endpoints de entrada de Graylog. Graylog procesa cada mensaje entrante a través de pipelines configurables que pueden parsear campos, transformar datos, enriquecer eventos (por ejemplo, con búsquedas geo-IP) y enrutar mensajes a streams específicos.

Los mensajes procesados son indexados por OpenSearch (incluido con Graylog), que proporciona la funcionalidad de búsqueda. MongoDB (también incluido) almacena la configuración de Graylog: streams, dashboards, usuarios, alertas y definiciones de pipelines. Su equipo trabaja a través de la interfaz web de Graylog para realizar búsquedas ad hoc, crear dashboards, configurar alertas e investigar incidentes. Esto proporciona una visión unificada de sus logs, con búsquedas en menos de un segundo incluso a gran escala.

¿Graylog es gratuito?

Graylog está disponible en dos ediciones. Graylog Open es la edición comunitaria: gratuita para su uso, incluso en producción, con soporte para las funciones principales de gestión de logs como recopilación, indexación, búsqueda, dashboards, streams, pipelines y alertas básicas. El código fuente está disponible en GitHub. Graylog Operations y Graylog Security son ediciones comerciales que ofrecen funcionalidades avanzadas como detección de anomalías, informes de cumplimiento, correlación avanzada y soporte empresarial.

Nota importante sobre la licencia: En 2023-2024, Graylog cambió su licencia principal de Apache 2.0 a la Server Side Public License (SSPL). Para la mayoría de los usuarios —empresas que ejecutan Graylog internamente— este cambio no tiene impacto práctico. Puede seguir utilizando Graylog Open de forma gratuita. La SSPL afecta principalmente a quienes desean ofrecer Graylog como servicio alojado a terceros. Si necesita la licencia Apache 2.0, la última versión bajo esa licencia fue Graylog 5.0. Las versiones 5.1 y posteriores utilizan SSPL. Para más detalles, puede consultar la documentación oficial de la licencia SSPL.

Cuándo usar Graylog

Graylog es ideal cuando necesita centralizar los logs de varios servidores, servicios o aplicaciones en una única interfaz consultable. Si su equipo dedica tiempo a conectarse a máquinas para depurar incidencias en producción, o si carece de visibilidad en tiempo real sobre su infraestructura, Graylog resuelve estos retos directamente.

Es una opción sólida cuando necesita alertas en tiempo real sobre patrones en los logs: como picos de errores, fallos de autenticación o caídas de servicios, o cuando la retención para cumplimiento y auditoría es importante. Los equipos que buscan una interfaz dedicada para la gestión de logs, sin la complejidad de integrar varias herramientas, encontrarán Graylog especialmente eficaz.

Cuándo no usar Graylog

Graylog está especializado en la gestión de logs. Si su principal necesidad es almacenar y consultar métricas de series temporales (como uso de CPU, latencia de peticiones o consumo de memoria), una base de datos de series temporales como InfluxDB o Prometheus es más adecuada. Graylog está diseñado para eventos de logs, no para mediciones numéricas de alta frecuencia.

¿Por qué destaca Graylog?

Graylog ofrece varias ventajas frente a construir su propio stack de gestión de logs:

1. Solución todo en uno: OpenSearch y MongoDB están incluidos y preconfigurados. No necesita instalar, integrar ni mantener servicios por separado.
2. Búsqueda rápida e intuitiva: Búsqueda de texto completo entre miles de millones de eventos en milisegundos, utilizando el Graylog Query Language (GQL), fácil de aprender.
3. Streams y pipelines en tiempo real: Enrute y transforme los datos de logs a medida que llegan. Puede filtrar ruido, enriquecer datos y dirigir eventos concretos a streams específicos sin necesidad de programar a medida.
4. Alertas integradas: Las condiciones de alerta y las notificaciones por email, Slack, PagerDuty y otros canales están integradas: no necesita un sistema de alertas independiente.
5. Dashboards nativos: Cree dashboards interactivos directamente en la interfaz web de Graylog, sin requerir herramientas adicionales de visualización como Grafana o Kibana.
6. Ingesta de logs multiprotocolo: Acepte logs vía Syslog, GELF, Beats, TCP/UDP en bruto, HTTP y más. Graylog funciona con prácticamente cualquier shipper de logs que ya utilice en su entorno.

¿Qué es Graylog cloud?

Graylog cloud se refiere a un despliegue gestionado de Graylog proporcionado por un proveedor cloud, en lugar de ejecutarlo on-premise. Autohospedar Graylog implica operar tres servicios: Graylog, OpenSearch y MongoDB, y mantenerlos actualizados, respaldados y seguros puede suponer una carga operativa considerable.

Con Stackhero, obtiene una instancia dedicada de Graylog lista en minutos. OpenSearch y MongoDB están incluidos y configurados automáticamente. Su instancia se ejecuta en una infraestructura aislada, garantizando la privacidad de sus logs. Todas las conexiones están cifradas con TLS 1.3, las copias de seguridad se realizan cada 24 horas y se conservan hasta 3 meses, y las actualizaciones están a un solo clic. Puede desplegar servidores en Estados Unidos o Europa, y la facturación por horas le permite pagar solo por lo que utiliza.

Cómo empezar con Graylog

Si Graylog se ajusta a las necesidades de su proyecto, puede probar una instancia gestionada preconfigurada y lista para usar en solo unos clics. Puede lanzar una instancia de demostración gratuita en unos 2 minutos y explorar Graylog sin necesidad de configuración previa. Actualizar a una instancia lista para producción es igual de sencillo.

Más información sobre Graylog cloud y empiece una instancia gratuita.