Graylog: Jak działa Graylog
Ta dokumentacja jest częścią przewodnika Wprowadzenie. Pełny przewodnik znajdziesz tutaj: Wprowadzenie do Graylog — wszystko, co musisz o nim wiedzieć.
👋 Witamy w dokumentacji Stackhero!
Stackhero oferuje gotowe do użycia rozwiązanie Graylog cloud, które zapewnia wiele korzyści, w tym:
- Nieograniczony i dedykowany serwer e-mail SMTP w zestawie.
- Bezproblemowe aktualizacje za pomocą jednego kliknięcia.
- Dostosowywalna nazwa domeny zabezpieczona za pomocą HTTPS (na przykład, https://logs.twoja-firma.com).
- Optymalna wydajność i solidne zabezpieczenia dzięki prywatnej i dedykowanej VM.
Oszczędzaj czas i upraszczaj swoje życie: wystarczy 5 minut, aby wypróbować rozwiązanie Graylog cloud hosting Stackhero!
Graylog działa jako centralny hub pomiędzy Twoją infrastrukturą a zespołem. Shippery logów — Filebeat, Fluentd, rsyslog lub natywne biblioteki klienckie GELF — zbierają dane logów z Twoich systemów i przekazują je do endpointów wejściowych Graylog. Graylog następnie przetwarza każdą przychodzącą wiadomość przez konfigurowalne pipeline'y, które mogą parsować pola, stosować transformacje, wzbogacać zdarzenia o dane geo-IP lub tabele lookup, a także kierować wiadomości do odpowiednich streamów.
Przetworzone wiadomości są indeksowane przez OpenSearch, który jest dołączony do Graylog i obsługuje wyszukiwanie pełnotekstowe. MongoDB, również dołączony, przechowuje konfigurację Graylog — streamy, dashboardy, użytkowników, reguły alertów i definicje pipeline'ów. Twój zespół korzysta z tego wszystkiego przez interfejs webowy Graylog, gdzie może wykonywać ad-hocowe wyszukiwania, budować dashboardy, konfigurować alerty i analizować incydenty. Efektem jest jedno, centralne miejsce do zarządzania wszystkimi logami, z wyszukiwaniem poniżej sekundy nawet przy dużej skali.