Graylog: Tinkamo protokolo pasirinkimas

Ši dokumentacija yra Pasirinkite įvesties tipus vadovo dalis. Visą vadovą rasite čia: Kaip pasirinkti tinkamą Graylog įvesties tipą.

👋 Sveiki atvykę į Stackhero dokumentaciją

Stackhero siūlo pilnai valdomą Graylog cloud sprendimą, sukurtą greičiui ir paprastumui. Galite:

• Pasikliauti neribotu, dedikuotu SMTP el. pašto serveriu, kuris įtrauktas į jūsų paslaugą.
• Taikyti atnaujinimus be pastangų vienu paspaudimu, nereikalaujant rankinio įsikišimo.
• Naudoti individualų domeno vardą, apsaugotą HTTPS (pavyzdžiui, https://logs.jusu-imone.com), suteikiant komandai saugų ir tiesioginį priėjimą.
• Patirti aukštą veikimo spartą ir saugumą naudojant privačią, dedikuotą infrastruktūrą be bendrų resursų ar triukšmingų kaimynų.

Susitelkite į savo duomenis, o ne į įrankius: pradėti naudotis Stackhero Graylog cloud hosting sprendimu galite vos per kelias minutes.

Kai pasirinksite tinkamą formatą (tikimės, kad pasirinkote GELF!), turėsite pasirinkti komunikacijos protokolą tarp TCP ir UDP.

UDP protokolas

UDP protokolas yra labai paprastas. Jūsų aplikacija siunčia žinutę į serverį nereikalaudama patvirtinimo apie gavimą. Nėra jokio dialogo tarp kliento ir serverio, t. y. serveris nepatvirtina, kad gavo žinutę.

Šio metodo privalumas – jei jūsų Graylog serveris lėtas ar nepasiekiamas, tai neturės įtakos jūsų aplikacijos veikimui. Trūkumas – negalite būti tikri, kad kiekviena jūsų aplikacijos išsiųsta žinutė pasieks serverį. Be to, UDP protokole nėra galimybės užšifruoti duomenų.

Privalumai

1. Neturi įtakos aplikacijai, jei Graylog lėtas ar nepasiekiamas.

Trūkumai

1. Kai kurios žinutės gali būti prarastos.
2. Nėra šifravimo galimybės.
3. Žinutės dydis ribojamas iki 8192 baitų.

TCP protokolas

TCP protokolas, priešingai nei UDP, leidžia keistis informacija tarp jūsų aplikacijos ir Graylog. Tai reiškia, kad gaunate patvirtinimą, jog žinutė buvo gauta Graylog.

TCP privalumas – galite persiųsti žinutę, jei ji nebuvo gauta Graylog (pavyzdžiui, kai serveris nepasiekiamas). Trūkumas – jei Graylog lėtas ar nereaguoja, jūsų aplikacija turi laukti atsakymo arba timeout, kas gali ją sulėtinti.

Kitas privalumas – galite užšifruoti komunikaciją naudodami TLS (dar vadinamą SSL).

Privalumai

• Užtikrina, kad žinutė buvo gauta.
• Galimas šifravimas (TLS).
• Nėra žinutės dydžio apribojimo

Trūkumai

• Gali sulėtinti siuntėją, jei Graylog lėtai reaguoja arba yra nepasiekiamas.