Graylog: Graylog 的運作方式

本文件是簡介指南的一部分。請在此處查看完整指南：Graylog 介紹，您需要了解的一切。

👋 歡迎來到 Stackhero 文件！

Stackhero 提供一個即用型的 Graylog cloud 解決方案，帶來多項好處，包括：

• 包含無限和專用的 SMTP 電郵伺服器。
• 只需一鍵即可輕鬆更新。
• 使用 HTTPS 保護的可自訂域名（例如，https://logs.your-company.com）。
• 由專用私有 VM提供的最佳性能和強大安全性。

節省時間並簡化您的生活：只需 5 分鐘即可嘗試 Stackhero 的 Graylog cloud hosting 解決方案！

Graylog 作為您的基礎架構與團隊之間的中央樞紐。日誌收集器——如 Filebeat、Fluentd、rsyslog 或原生 GELF 客戶端函式庫——會從您的系統收集日誌資料並轉發到 Graylog 的輸入端點。Graylog 隨後會透過可設定的處理流程（pipeline）處理每一則訊息，這些流程可解析欄位、套用轉換、以 geo-IP 或查詢表豐富事件，並將訊息路由到適當的 stream。

處理後的訊息會由 OpenSearch（與 Graylog 一同提供）進行索引，負責全文搜尋工作。MongoDB（同樣內建）則儲存 Graylog 的設定資料——streams、儀表板、使用者、警示規則與 pipeline 定義。您的團隊可透過 Graylog 的網頁介面操作這一切，進行臨時搜尋、建立儀表板、設定警示並調查事件。最終，您將擁有一個整合所有日誌資料的單一操作介面，即使在大規模下也能實現亞秒級搜尋。