Graylog: Graylogの仕組み

このドキュメントははじめにガイドの一部です。完全なガイドはこちらからご覧いただけます：Graylogの紹介：ログ管理と分析のための統合された強力なプラットフォーム。

👋 Stackhero ドキュメントへようこそ

Stackhero は、スピードとシンプルさを追求したフルマネージドの Graylog cloud ソリューションを提供しています。主な特長は以下の通りです：

• サービスに含まれる、無制限かつ専用の SMTP メールサーバーをご利用いただけます。
• アップデートはワンクリックで簡単に適用でき、手動での作業は不要です。
• HTTPS で保護された カスタムドメイン名（例：https://logs.your-company.com）を利用でき、チームに安全かつ直接的なアクセスを提供します。
• プライベートかつ専用インフラストラクチャ上で、高いパフォーマンスとセキュリティを実現。他のユーザーとのリソース共有やノイズの心配はありません。

ツールではなくデータに集中できます：Stackhero の Graylog cloud hosting ソリューションは、数分でご利用を開始いただけます。

Graylogは、インフラとチームの間に位置する中央ハブとして機能します。Filebeat、Fluentd、rsyslog、ネイティブGELFクライアントライブラリなどのログシッパーが、各システムからログデータを収集し、Graylogの入力エンドポイントへ転送します。Graylogは、受信した各メッセージを設定可能なパイプラインで処理し、フィールドのパース、データ変換、イベントの付加情報付与（例：Geo-IPルックアップ）、特定ストリームへのルーティングなどを行います。

処理済みメッセージはOpenSearch（Graylogに同梱）によってインデックス化され、検索機能を支えます。MongoDB（こちらも同梱）は、Graylogの設定情報（ストリーム、ダッシュボード、ユーザー、アラート、パイプライン定義など）を保存します。チームはGraylogのWebインターフェースを通じて、アドホック検索、ダッシュボード作成、アラート設定、インシデント調査などを行い、スケールしてもサブセカンドで検索できる統合ビューを実現します。