Graylog: ¿Cómo funciona Graylog?

Esta documentación forma parte de la guía Introducción. Consulte la guía completa aquí: Introducción a Graylog, todo lo que necesita saber.

👋 ¡Bienvenido a la documentación de Stackhero!

Stackhero ofrece una solución Graylog cloud lista para usar que proporciona una serie de beneficios, incluyendo:

• Servidor de correo electrónico SMTP ilimitado y dedicado incluido.
• Actualizaciones sin esfuerzo con solo un clic.
• Nombre de dominio personalizable asegurado con HTTPS (por ejemplo, https://logs.tu-empresa.com).
• Rendimiento óptimo y seguridad robusta gracias a una VM privada y dedicada.

Ahorra tiempo y simplifica tu vida: ¡solo toma 5 minutos probar la solución de Graylog cloud hosting de Stackhero!

Graylog actúa como un hub central entre su infraestructura y su equipo. Los agentes de envío de logs — Filebeat, Fluentd, rsyslog o librerías cliente GELF nativas — recopilan los datos de logs de sus sistemas y los envían a los endpoints de entrada de Graylog. Graylog procesa cada mensaje entrante a través de pipelines configurables que pueden analizar campos, aplicar transformaciones, enriquecer eventos con datos geo-IP o tablas de búsqueda, y enrutar mensajes a los streams adecuados.

Los mensajes procesados se indexan mediante OpenSearch, que viene incluido con Graylog y se encarga de la carga de trabajo de búsqueda de texto completo. MongoDB, también incluido, almacena la configuración de Graylog — streams, paneles, usuarios, reglas de alertas y definiciones de pipelines. Su equipo interactúa con todo esto a través de la interfaz web de Graylog, donde puede realizar búsquedas ad-hoc, crear dashboards, configurar alertas e investigar incidentes. El resultado es una única consola para todos sus datos de logs, con búsquedas en menos de un segundo incluso a gran escala.