Graylog: Hoe werkt Graylog
Deze documentatie maakt deel uit van de Introductie-gids. Bekijk de volledige gids hier: Introductie tot Graylog, alles wat u erover moet weten.
👋 Welkom bij de Stackhero documentatie!
Stackhero biedt een kant-en-klare Graylog cloud oplossing die tal van voordelen biedt, waaronder:
- Onbeperkte en toegewijde SMTP e-mailserver inbegrepen.
- Moeiteloze updates met slechts één klik.
- Aanpasbare domeinnaam beveiligd met HTTPS (bijvoorbeeld, https://logs.uw-bedrijf.com).
- Optimale prestaties en robuuste beveiliging aangedreven door een privé en toegewijde VM.
Bespaar tijd en vereenvoudig uw leven: het kost slechts 5 minuten om de Graylog cloud hosting oplossing van Stackhero te proberen!
Graylog fungeert als centrale hub tussen uw infrastructuur en uw team. Logshippers — Filebeat, Fluentd, rsyslog of native GELF-clientbibliotheken — verzamelen logdata van uw systemen en sturen deze door naar de input-endpoints van Graylog. Graylog verwerkt elk binnenkomend bericht vervolgens via configureerbare pipelines die velden kunnen parsen, transformaties toepassen, events verrijken met geo-IP-data of lookup-tabellen, en berichten naar de juiste streams routeren.
Verwerkte berichten worden geïndexeerd door OpenSearch, dat wordt meegeleverd met Graylog en de full-text search afhandelt. MongoDB, eveneens meegeleverd, slaat de configuratie van Graylog op — streams, dashboards, gebruikers, alerteringsregels en pipeline-definities. Uw team werkt met dit alles via de webinterface van Graylog, waar ad-hoc zoekopdrachten, dashboardbouw, alerteringsconfiguratie en incidentonderzoek mogelijk zijn. Het resultaat is één overzicht voor al uw logdata, met zoekopdrachten die zelfs op grote schaal binnen een seconde resultaten opleveren.