Graylog: 介紹
Graylog 簡介，一個統一且強大的日誌管理與分析平台
👋 歡迎使用 Stackhero 文件
Stackhero 提供全代管的 Graylog cloud 解決方案，專為速度與簡易性設計。您可以：
- 依賴隨服務附贈的無限制、專屬 SMTP 電子郵件伺服器。
- 只需一鍵即可輕鬆更新，無需手動操作。
- 使用由 HTTPS 保護的自訂網域名稱（例如 https://logs.your-company.com），讓您的團隊能安全且直接地存取。
- 在專屬私有基礎架構上享有卓越的效能與安全性，無需與他人共用資源，也沒有「吵雜鄰居」問題。
專注於您的資料，而非工具本身：只需幾分鐘，即可開始使用 Stackhero 的 Graylog cloud hosting 解決方案。
什麼是 Graylog
Graylog 是一套開源的日誌管理平台，能夠集中收集、儲存、搜尋與分析整個基礎架構的日誌。您無需再逐一連線到各台伺服器手動檢查日誌，而是可以將所有日誌傳送到 Graylog，並即時建立索引。每一筆日誌都能立即被搜尋，即使是數十億筆事件，也能在毫秒內回傳結果。
Graylog 提供三大核心功能。它能從幾乎任何來源收集日誌資料：伺服器、應用程式、容器、網路設備或雲端服務，並支援廣泛使用的協定，如 Syslog、GELF、Beats、原始 TCP/UDP 及 HTTP。接著，它會利用內建的 OpenSearch 引擎建立索引，讓每個欄位都能即時查詢。最後，Graylog 透過網頁介面分析您的資料，支援全文搜尋、自訂儀表板、警示，以及可即時處理的流程管線，能在事件進來時進行資料增強、過濾與路由。
Graylog 背後的公司
Graylog 於 2010 年由 Lennart Koopmann 在德國漢堡創立，最初是作為個人用的集中式日誌管理工具。該專案於 2012 年以 GELF（Graylog Extended Log Format）之名開源，並迅速在 DevOps 與基礎架構社群中受到歡迎。之後，Graylog, Inc. 成立，致力於在開源核心基礎上發展商業產品。
目前公司總部位於美國德州休士頓，在倫敦與漢堡設有辦公室。公司獲得多輪創投資金，並支援全球數千家組織，從新創公司到大型企業及政府機構。
Graylog 的應用場景
工程與運維團隊會在多種情境下使用 Graylog。最常見的是生產環境除錯：當發生問題時，團隊可以同時搜尋數十個服務的日誌，而不必逐台伺服器檢查檔案，大幅提升故障排除的速度與效率。
Graylog 也常用於基礎架構監控。您可以定義警示條件，當錯誤率上升、服務無法連線或偵測到異常日誌模式時自動觸發。資安團隊則依賴 Graylog 進行稽核與合規，追蹤認證事件、存取模式與異常，同時依據 GDPR、ISO 27001、SOC 2、HIPAA 等標準要求保留日誌。平台團隊則利用 Graylog 關聯不同系統的事件，例如將 Web 伺服器、資料庫、負載平衡器或 Kubernetes pods 的日誌整合到單一可搜尋的時間軸。
Graylog 的運作方式
Graylog 是您基礎架構與團隊之間的集中樞紐。像 Filebeat、Fluentd、rsyslog 或原生 GELF client libraries 等日誌收集器，會從您的系統收集日誌並轉發到 Graylog 的輸入端點。Graylog 會將每一則進來的訊息經由可設定的流程管線處理，能解析欄位、轉換資料、增強事件（例如進行 geo-IP 查詢），並將訊息路由到特定的 stream。
處理後的訊息會由 OpenSearch（與 Graylog 一同提供）建立索引，這也是搜尋功能的基礎。MongoDB（同樣內建）則儲存 Graylog 的設定資料：streams、儀表板、使用者、警示與流程定義。您的團隊可透過 Graylog 的網頁介面進行臨時搜尋、建立儀表板、設定警示與調查事件。這讓您即使在大規模環境下，也能以次秒級速度統一檢索所有日誌資料。
Graylog 是否免費
Graylog 提供兩種版本。Graylog Open 是社群版：可免費使用（包含生產環境），支援日誌收集、索引、搜尋、儀表板、streams、流程管線與基本警示等核心功能。原始碼可於 GitHub 取得。Graylog Operations 與 Graylog Security 則是商業版，提供進階功能，如異常偵測、合規報告、進階關聯分析與企業級支援。
重要授權說明：2023-2024 年間，Graylog 將其核心授權從 Apache 2.0 轉換為 Server Side Public License (SSPL)。對大多數用戶（即內部自用的公司）來說，這項變更沒有實質影響，您仍可免費使用 Graylog Open。SSPL 主要影響想要將 Graylog 作為託管服務提供給第三方的業者。如果您需要 Apache 2.0 授權，最後一個支援該授權的版本為 Graylog 5.0，5.1 版及之後皆採用 SSPL。詳情請參閱官方 SSPL 授權文件。
什麼時候該用 Graylog
當您需要將多台伺服器、服務或應用程式的日誌集中到單一可搜尋介面時，Graylog 是理想選擇。如果您的團隊經常需要連線到機器來除錯生產問題，或缺乏對基礎架構的即時可視性，Graylog 能直接解決這些痛點。
若您需要針對日誌模式進行即時警示（如錯誤激增、認證失敗或服務中斷），或需為合規與稽核保留日誌，Graylog 也非常適合。尋求專屬日誌管理介面、無需拼湊多套工具的團隊，會發現 Graylog 特別有效率。
什麼時候不適合用 Graylog
Graylog 專注於日誌管理。如果您的主要需求是儲存與查詢時序型指標（如 CPU 使用率、請求延遲或記憶體消耗），建議選用時序型資料庫，例如 InfluxDB 或 Prometheus。Graylog 設計用於日誌事件，不適合高頻率數值量測。
Graylog 的優勢
Graylog 相較於自行建置日誌管理架構有多項優點：
- 一站式解決方案： OpenSearch 與 MongoDB 皆已內建並預先設定，無需額外安裝、整合或維護多個服務。
- 快速直覺的搜尋： 透過 Graylog Query Language (GQL) 進行全文搜尋，數十億筆事件也能在毫秒內查詢，語法易學易用。
- 即時 stream 與流程管線： 日誌進來時即可路由與轉換，能過濾雜訊、增強資料，並將特定事件導向特定 stream，無需自訂程式碼。
- 整合式警示： 內建警示條件與通知，支援 email、Slack、PagerDuty 等多種管道，無需額外警示系統。
- 原生儀表板： 可直接在 Graylog 網頁 UI 建立互動式儀表板，無需額外視覺化工具如 Grafana 或 Kibana。
- 多協定日誌收集： 支援 Syslog、GELF、Beats、原始 TCP/UDP、HTTP 等多種協定，幾乎可與您現有的任何日誌收集器整合。
什麼是 Graylog cloud
Graylog cloud 指的是由雲端服務商提供的託管 Graylog 部署，而非自行架設於本地端。自行主機 Graylog 需同時維運三個服務：Graylog、OpenSearch 與 MongoDB，並持續進行更新、備份與安全維護，這會帶來不小的營運負擔。
透過 Stackhero，您可在數分鐘內取得專屬的 Graylog 實例。OpenSearch 與 MongoDB 均已自動安裝與設定。您的實例運行於隔離的基礎架構，確保日誌資料隱私。所有連線皆採 TLS 1.3 加密，備份每 24 小時執行一次並保留長達 3 個月，更新只需一鍵完成。您可選擇將伺服器部署於美國或歐洲，並以按時計費方式，僅為實際用量付費。
如何開始使用 Graylog
如果 Graylog 符合您的專案需求，建議您體驗預先設定、隨時可用的託管實例。您只需幾個點擊，約 2 分鐘即可啟動免費試用實例，無需繁瑣設定即可探索 Graylog。升級為生產環境實例同樣簡單。