Flexible and easy parsing syntax, good performance

Ich habe Graylog seit 3 Jahren in der Produktion verwendet, und es war ein großartiges Produkt, das das Operationsteam mochte.

Graylog ist sehr einfach auf Servern zu installieren. Ihre Dokumentation [https://docs.graylog.org/en/3.2/] deckt alle technischen Aspekte von den Voraussetzungen bis zur Installation von Graylog ab und hilft einem technischen Mitarbeiter, den Graylog-Mechanismus leicht zu verstehen. Graylog abstrahiert im Gegensatz zum ELK-Stack die technischen Schwierigkeiten, die ein Benutzer während der Installation haben könnte. Graylog wird mit einer Benutzeroberfläche geliefert, die sehr benutzerfreundlich und leicht verständlich ist. Sie können mehrere Eingabekanäle aus verschiedenen Eingabekanälen erstellen, und die Konfiguration in der Graylog-Benutzeroberfläche ist ziemlich einfach. Sie können einfach über verschiedene Eingabekanäle blättern, um die jeweiligen Protokolle anzuzeigen. Graylog unterstützt das GELF-Format, mit dem Sie Ihr Protokoll über die Graylog-API-URL an Ihren Graylog-Server senden können. Sie bieten viele Attribute, die Sie in Ihrem Graylog-API-Aufruf verwenden können. Das GELF-Format erleichtert das Filtern von Protokollen in der Benutzeroberfläche erheblich und steigert die Produktivität. Die Graylog-Benutzeroberfläche unterstützt GQL, das wie eine andere Abfragesprache ist, die Sie für die schnelle Abfrage von Protokollen verwenden können. Graylog unterstützt ACL und hat verschiedene Einstellungen, die Sie verwenden können, um die Leistung des Eingabe- und Ausgabeprozesses Ihres Graylog-Servers zu steigern. Die Graylog-Community ist sehr aktiv bei der Beantwortung von Benutzeranfragen. Sie können innerhalb von Minuten nach dem Posten Ihrer Frage auf ihrem Community-Portal [https://community.graylog.org/] mit einer Antwort rechnen. Graylog ist Open Source und daher kostenlos und kann leicht als Lösung für die verteilte Protokollumgebung eines Unternehmens verwendet werden. Sie können einen Permalink eines Protokolls mit anderen Teammitgliedern teilen, was sehr nützlich ist. Ein weiteres bemerkenswertes Merkmal ist die Fähigkeit, sich mit anderen Anwendungen zu integrieren, was nützlich sein kann, wenn Sie eine Überwachung von Warnmeldungen planen. Die Graylog-Benutzeroberfläche unterstützt die historische Filterung Ihrer Daten, was bedeutet, dass Sie Protokolle basierend auf einem bestimmten Zeitraum filtern können. Graylog zeigt Ihnen das Histogramm für die Anzahl der Protokolleingaben, die gegen den Zeitraum gesammelt wurden, was nützlich für die Überwachung der Graylog-Leistung ist. Sie können das Pufferfenster in den Graylog-Einstellungen vergrößern, damit Graylog die von Sidecars gesammelten Protokolle ziemlich schnell verarbeitet. Es gibt eine gute Community-Unterstützung und es gibt verschiedene Bibliotheken in verschiedenen Programmiersprachen, die dem GELF-Format entsprechen, was es einem Entwickler erleichtert, diese Bibliotheken in der Anwendung zu implementieren und Protokolle an den Graylog-Server zu senden. Graylog funktioniert besser in einer Cluster-Umgebung.