Graylog: Graylog 的工作原理

本文档属于简介指南的一部分。您可以在此处查看完整指南：Graylog 介绍，您需要了解的一切。

👋 欢迎使用 Stackhero 文档！

Stackhero 提供即用型 Graylog 云 解决方案，具有众多优势，包括：

• 包含无限制和专用的 SMTP 电子邮件服务器。
• 只需点击即可轻松完成更新。
• 使用 HTTPS 保护的可定制域名（例如，https://logs.your-company.com）。
• 由专用私有 VM提供的最佳性能和强大安全性。

节省时间并简化您的生活：只需 5 分钟即可试用 Stackhero 的 Graylog 云托管 解决方案！

Graylog 作为您的基础设施与团队之间的中心枢纽。日志收集器（如 Filebeat、Fluentd、rsyslog 或原生 GELF 客户端库）从系统中收集日志数据，并转发到 Graylog 的输入端点。Graylog 随后通过可配置的处理管道处理每条消息，可解析字段、应用转换、用 geo-IP 数据或查找表丰富事件，并将消息路由到相应的流（stream）。

处理后的消息由 OpenSearch 索引，OpenSearch 与 Graylog 一同打包，负责全文检索工作。MongoDB 也随 Graylog 一起提供，用于存储 Graylog 的配置——流、仪表盘、用户、告警规则和管道定义。您的团队通过 Graylog 的 Web 界面进行操作，可进行临时检索、构建仪表盘、配置告警和调查事件。最终，所有日志数据都集中在一个界面中，即使在大规模场景下也能实现亚秒级检索。