FAQ de Stackhero pour Graylog cloud

Nous incluons OpenSearch, MongoDB, un serveur email (illimité !) ainsi qu'un reverse proxy.
Vous n'avez pas besoin d'ajouter d'autres services, Graylog est prêt à être utilisé directement.

Contrairement aux fournisseurs de cloud traditionnels, Stackhero permet des connexions simultanées illimitées !
La puissance de votre instance vous est entièrement dédiée. Vous pouvez utiliser autant de connexions que vous le souhaitez tant que votre instance est capable de les gérer.

Nous avons inclus les plugins officiels de la Community Edition ainsi que les plugins Slack/Mattermost et Telegram Alert.
Si nécessaire, nous pouvons potentiellement ajouter d'autres plugins. Vous pouvez nous contacter et nous examinerons votre demande.

Vous pouvez conserver vos logs aussi longtemps que vous le souhaitez.
Tant que l'espace disque de votre instance le permet, il n'y a pas de limite !

Vous pouvez configurer la rétention de vos logs avec une grande précision en utilisant l'interface de Graylog.
Par exemple, vous pouvez choisir de conserver les logs des 365 derniers jours, de garder les 200 millions de derniers messages, ou encore de limiter l'espace occupé à 400GB.

Graylog utilise un journal qui sert de tampon entre le moment où il reçoit les logs et le moment où ils sont stockés dans la base de données OpenSearch.
Ce journal peut occuper jusqu'à 7 Go d'espace disque sur votre instance.

De plus, Graylog, MongoDB et OpenSearch nécessitent de l'espace disque pour fonctionner normalement.
Étant donné qu'OpenSearch dispose d'un mécanisme de protection, la base de données passera automatiquement en lecture seule si le disque a moins de 7 Go d'espace libre.

C'est pourquoi nous vous conseillons de configurer votre rétention pour toujours avoir 15 Go d'espace disque libre sur votre instance afin de garantir son bon fonctionnement.

Non, et c’est là toute la valeur de Stackhero. Vous n’avez aucun serveur à gérer : Stackhero s’occupe du système d’exploitation, des correctifs de sécurité, de la configuration du service, des certificats TLS, du firewall, de la surveillance et des sauvegardes atomiques quotidiennes.
Tout ce que vous feriez normalement en SSH est disponible comme action supervisée dans votre tableau de bord, en un clic : modifier la configuration, passer à une nouvelle version, redimensionner l’instance, ouvrir ou fermer un port, ou restaurer une sauvegarde.
Vous gardez un accès complet au service lui-même, à sa console d’administration, à ses APIs et à vos données. Rien de ce qui appartient à votre application ne vous échappe.
Cela réduit aussi votre surface d’attaque : il n’y a aucune clé SSH à faire tourner, à exposer ou à subir une attaque par force brute.
Si une option manque dans le tableau de bord, faites-le-nous savoir. C’est comme ça que la page de configuration évolue sur la plateforme.

Non. C’est justement l’objectif de Stackhero : vous obtenez un Graylog prêt pour la production sans avoir à embaucher qui que ce soit pour l’opérer. Aucun provisionnement, aucun système d’exploitation à mettre à jour, aucun script de sauvegarde à écrire ou à tester, aucune stack de monitoring à assembler, aucune rotation d’astreinte à gérer.
Votre équipe peut se concentrer sur ce qui différencie votre produit, et tout le travail d’infrastructure qui prenait des semaines disparaît tout simplement.

Absolument ! Votre instance dispose de son propre pare-feu où vous pouvez décider quelles IPs ont accès à quel port en 2 clics.

Le support premium est inclus dans chaque forfait, sans frais additionnels. Il n’y a aucun palier de support à acheter ni de supplément à payer pour un support prioritaire. Le support est offert par email et par chat en ligne durant les heures de bureau, de 9h à 18h, heure d’Europe centrale. En général, vous recevez une première réponse en moins d’une heure.

En dehors de ces heures, vos services continuent d’être surveillés. Stackhero les surveille en tout temps. Si une interruption est détectée, une correction automatisée est lancée immédiatement et un ingénieur d’astreinte est contacté si le problème n’est pas résolu. Vous n’avez pas à détecter l’incident en premier. Vous n’avez pas non plus à gérer votre propre rotation d’astreinte.

Tout est inclus. Le prix affiché sur la page de tarification est celui que vous payez : le service lui-même, l’infrastructure dédiée et isolée sur laquelle il fonctionne, le trafic réseau illimité sans restriction, les sauvegardes atomiques quotidiennes et leur stockage, la restauration gratuite et illimitée des sauvegardes, les mises à jour et montées de version, les certificats TLS, votre domaine personnalisé, le pare-feu, la surveillance et le support premium.
Aucun frais d’installation, aucune facturation par utilisateur ou par siège, aucun supplément pour le support, aucun coût lié au trafic, et aucun frais pour restaurer une sauvegarde.

Au début de chaque mois, notre système calcule le nombre d'heures pendant lesquelles vos services ont été actifs et une facture détaillée est générée.
Vous recevez une seule facture mensuelle qui regroupe tous vos services, présentée de façon claire et facile à comprendre. Votre département de comptabilité va adorer !
Aucun engagement : vous pouvez arrêter la facturation d'un service en un seul clic et vous ne payez que pour les heures pendant lesquelles il a fonctionné.

Stackhero est une entreprise française opérant sous les lois européennes et françaises.
Les serveurs sont situés, selon votre choix, soit dans l'Union européenne (France), soit aux USA.
Les sauvegardes sont stockées dans l'Union européenne.

Vos données sont sauvegardées automatiquement au moins une fois par jour sur chaque service et chaque forfait. Des sauvegardes additionnelles sont aussi effectuées automatiquement lors d’opérations sensibles comme les mises à jour ou upgrades.
Rétention : une sauvegarde par jour est conservée pendant 7 jours, une par semaine pendant 1 mois, et une par mois pendant 3 mois.
Chaque sauvegarde est stockée dans un coffre-fort situé à au moins 200 km du datacenter qui héberge votre service, pour qu’un incident physique ne puisse pas affecter les deux sites en même temps.
Vous pouvez restaurer vos sauvegardes à tout moment, aussi souvent que nécessaire, en un seul clic. Il n’y a aucuns frais de restauration ni de limite sur le nombre de restaurations.

Le problème avec les systèmes de sauvegarde traditionnels est que les fichiers sont enregistrés à des intervalles de temps différents.
Disons que vous avez 2 fichiers, a.txt et b.txt. Votre sauvegarde commence à 9h et se termine à 10h.
Le fichier a.txt contiendra des données de 9h et b.txt contiendra des données de 10h.
Ceci est traditionnel dans les systèmes de sauvegarde et pose un gros problème de cohérence.

C'est pourquoi nous avons développé un système de sauvegarde interne qui prend une image atomique de votre instance à un moment précis.
Atomique dans le sens où nous pouvons garantir que tous les fichiers de la sauvegarde ont été pris exactement au même moment.
Si votre sauvegarde commence à 9h, tous les fichiers auront des données de 9h. Vous avez une sauvegarde parfaitement cohérente et fiable.

Les sauvegardes sont d'abord transmises à un serveur dédié, qui vérifie et valide les données. Une fois ces vérifications approuvées, les sauvegardes sont chiffrées et archivées.
Le chiffrement utilise ECDH et Curve25519 dans le cadre du protocole OpenPGP, avec une clé unique générée pour chaque sauvegarde.

Votre service est composé de plusieurs sous-services, chacun s'exécutant dans des conteneurs à l'intérieur d'un environnement entièrement dédié pour vous.
Cet environnement est privé et isolé des autres clients, ce qui assure une sécurité renforcée et une performance élevée.
Le tout est hébergé sur un serveur bare-metal fonctionnant sous Stackhero DC OS, notre propre distribution Linux, avec des disques physiquement attachés à votre instance pour garantir un maximum d'IOPS.

Cette isolation est assurée par une machine virtuelle dédiée à chaque client, et non par des conteneurs partagés sur un hôte multi-tenant.

Nous utilisons des disques physiquement branchés à vos instances.
Nous n'utilisons pas de disques réseau, contrairement aux solutions cloud traditionnelles, qui sont lentes et coûteuses.
Ainsi, nous assurons les meilleures performances et des IOPS exceptionnels.

Nous avons créé notre propre solution logicielle cloud, nous rendant totalement indépendants des fournisseurs de cloud. Nous déployons cette solution innovante directement sur des serveurs bare-metal, vous offrant des performances et une stabilité incroyables.

Stackhero est une entreprise française fondée en 2009. La plateforme a été lancée en 2018, après deux ans de développement, et exécute des workloads en production depuis ce temps.
L’entreprise est rentable et indépendante, sans investisseurs externes ni plan de revente. Cette stabilité est importante lorsque vous choisissez un fournisseur pour héberger un service difficile à migrer. Stackhero est conçu pour être là dans dix ans.

Les deux utilisent la même plateforme. Une startup peut lancer son premier Graylog en production en deux minutes avec le forfait le plus petit, puis évoluer vers des dizaines de vCPUs à mesure que le produit prend de l'ampleur, sans changer de fournisseur ni migrer quoi que ce soit.
Les grandes organisations bénéficient des fonctionnalités requises (incluses pour toutes les entreprises, peu importe le forfait) : certification ISO 27001, Accord de traitement des données conforme au RGPD, SLA contractuel de 99,9 %, infrastructure dédiée et isolée, ainsi qu'une facture mensuelle unique, facile à traiter pour la comptabilité.
Dans tous les cas, il suffit simplement d'ajuster la taille de l'instance.

La mission principale de Stackhero est de fournir une plateforme facile à utiliser, extrêmement fiable et hautement sécurisée.
Un élément clé pour atteindre cette mission est l'obtention annuelle de la certification ISO 27001, un label de qualité et de sécurité reconnu à l'international.
Cette certification, décernée après un audit rigoureux mené par un organisme externe indépendant, atteste de la conformité aux normes internationales les plus strictes en matière de sécurité de l'information.