Graylog: Graylogの仕組み

このドキュメントははじめにガイドの一部です。完全なガイドはこちらからご覧いただけます：Graylogの紹介と、その全体像について知っておくべきこと。

👋 Stackheroのドキュメントへようこそ！

Stackheroは、数多くの利点を提供する、すぐに使えるGraylogクラウドソリューションを提供しています。

• 無制限で専用のSMTP メールサーバーが含まれています。
• ワンクリックで簡単にアップデート。
• HTTPSで保護されたカスタマイズ可能なドメイン名（例: https://logs.your-company.com）。
• プライベートで専用のVMによる最適なパフォーマンスと強力なセキュリティ。

時間を節約し、生活を簡素化：StackheroのGraylogクラウドホスティングソリューションを試すのに5分しかかかりません！

Graylogは、インフラとチームの間に位置する中央ハブとして機能します。Filebeat、Fluentd、rsyslog、またはネイティブのGELFクライアントライブラリなどのログシッパーが、システムからログデータを収集し、Graylogの入力エンドポイントに転送します。Graylogは、受信した各メッセージを設定可能なパイプラインで処理し、フィールドのパース、変換の適用、GeoIPデータやルックアップテーブルによるイベントの強化、適切なストリームへのルーティングなどをリアルタイムで実行します。

処理されたメッセージは、GraylogにバンドルされているOpenSearchによってインデックス化され、全文検索のワークロードを担います。MongoDB（こちらもバンドル済み）は、Graylogの設定情報（ストリーム、ダッシュボード、ユーザー、アラートルール、パイプライン定義など）を保存します。チームはGraylogのWebインターフェースを通じて、アドホック検索、ダッシュボード作成、アラート設定、インシデント調査などを行います。これにより、すべてのログデータを一元管理でき、大規模環境でもサブセカンドで検索が可能です。