Graylog: Graylog 的運作方式

此文件屬於簡介指南的一部分。請在此處查看完整指南：Graylog 簡介，您需要知道的一切。

👋 歡迎來到 Stackhero 文件！

Stackhero 提供即用型的 Graylog cloud 解決方案，帶來多項好處，包括：

• 包含無限和專用的 SMTP 電郵伺服器。
• 只需一鍵即可輕鬆更新。
• 使用 HTTPS 保護的可自訂域名（例如，https://logs.your-company.com）。
• 由專用私有 VM提供的最佳性能和強大安全性。

節省時間並簡化您的生活：只需 5 分鐘即可嘗試 Stackhero 的 Graylog cloud hosting 解決方案！

Graylog 作為您的基礎設施與團隊之間的中央樞紐。日誌收集器——如 Filebeat、Fluentd、rsyslog 或原生 GELF 客戶端程式庫——會從您的系統收集日誌並轉發到 Graylog 的輸入端點。Graylog 隨後會將每條訊息通過可設定的處理流程（pipeline），可解析欄位、進行轉換、以 geo-IP 或查詢表豐富事件，並將訊息路由到合適的 stream。

處理後的訊息會由 OpenSearch（已與 Graylog 一同提供）建立索引，負責全文搜尋工作。MongoDB（同樣內置）則儲存 Graylog 的設定——streams、儀表板、用戶、警報規則及 pipeline 定義。您的團隊可透過 Graylog 的網頁介面進行即時搜尋、建立儀表板、設定警報及調查事故。最終，您可在單一介面下管理所有日誌數據，即使規模龐大，搜尋亦能在一秒內完成。