Graylog: Como funciona o Graylog

Esta documentação faz parte do guia Introdução. Consulte o guia completo aqui: Introdução ao Graylog, tudo o que precisa de saber.

👋 Bem-vindo à documentação da Stackhero!

A Stackhero oferece uma solução Graylog cloud pronta a usar que proporciona uma série de benefícios, incluindo:

• Servidor de email SMTP ilimitado e dedicado incluído.
• Atualizações sem esforço com apenas um clique.
• Nome de domínio personalizável seguro com HTTPS (por exemplo, https://logs.sua-empresa.com).
• Desempenho ótimo e segurança robusta alimentados por uma VM privada e dedicada.

Poupe tempo e simplifique a sua vida: são necessários apenas 5 minutos para experimentar a solução Graylog cloud hosting da Stackhero!

O Graylog funciona como um hub central entre a sua infraestrutura e a sua equipa. Os shippers de logs — Filebeat, Fluentd, rsyslog ou bibliotecas cliente GELF nativas — recolhem dados de logs dos seus sistemas e encaminham-nos para os endpoints de input do Graylog. O Graylog processa cada mensagem recebida através de pipelines configuráveis que podem fazer parsing de campos, aplicar transformações, enriquecer eventos com dados geo-IP ou tabelas de lookup, e encaminhar mensagens para os streams apropriados.

As mensagens processadas são indexadas pelo OpenSearch, que vem incluído com o Graylog e gere toda a carga de pesquisa full-text. O MongoDB, também incluído, armazena a configuração do Graylog — streams, dashboards, utilizadores, regras de alerta e definições de pipelines. A sua equipa interage com tudo isto através da interface web do Graylog, onde pode executar pesquisas ad hoc, criar dashboards, configurar alertas e investigar incidentes. O resultado é uma visão centralizada de todos os seus logs, com pesquisas em sub-segundos mesmo em grande escala.