Graylog: Kaip veikia Graylog

Ši dokumentacija yra Įvadas vadovo dalis. Visą vadovą rasite čia: Įvadas į Graylog – viskas, ką reikia žinoti.

👋 Sveiki atvykę į Stackhero dokumentaciją!

Stackhero siūlo paruoštą naudoti Graylog cloud sprendimą, kuris suteikia daugybę privalumų, įskaitant:

• Įtrauktas neribotas ir dedikuotas SMTP el. pašto serveris.
• Lengvi atnaujinimai vienu paspaudimu.
• Pritaikomas domeno vardas, apsaugotas HTTPS (pavyzdžiui, https://logs.jusu-imone.com).
• Optimali veikla ir tvirta sauga, užtikrinta privačia ir dedikuota VM.

Taupykite laiką ir supaprastinkite savo gyvenimą: tereikia 5 minučių, kad išbandytumėte Stackhero Graylog cloud hosting sprendimą!

Graylog veikia kaip centrinis mazgas tarp jūsų infrastruktūros ir komandos. Žurnalų siuntėjai – Filebeat, Fluentd, rsyslog ar natyvios GELF kliento bibliotekos – surenka žurnalų duomenis iš jūsų sistemų ir persiunčia juos į Graylog įvesties taškus. Graylog tada apdoroja kiekvieną gaunamą žinutę per konfigūruojamus pipelines, kurie gali išskaidyti laukus, taikyti transformacijas, praturtinti įvykius geo-IP duomenimis ar lentelėmis ir nukreipti žinutes į atitinkamus srautus (streams).

Apdorotos žinutės yra indeksuojamos OpenSearch, kuris yra komplektuojamas su Graylog ir atlieka pilno teksto paieškos užduotis. MongoDB, taip pat įtrauktas, saugo Graylog konfigūraciją – srautus, prietaisų skydelius, naudotojus, įspėjimų taisykles ir pipelines apibrėžimus. Jūsų komanda su visa šia sistema dirba per Graylog žiniatinklio sąsają, kur gali vykdyti ad hoc paieškas, kurti prietaisų skydelius, konfigūruoti įspėjimus ir tirti incidentus. Rezultatas – viena valdymo panelė visiems jūsų žurnalų duomenims, su paieška, trunkančia mažiau nei sekundę net dideliu mastu.