1.基本介紹
Graylog是一個(gè)開源的完整的日志管理工具偎行，功能和ELK類似猖败，但又比ELK要簡單，相對(duì)ELK也有自己的優(yōu)勢(shì)懂扼，不足之處大概就是擴(kuò)展性沒有ELK架構(gòu)好。這篇文章里對(duì)兩者做了一些比較右蒲，大家可以參考阀湿。Graylog2.2詳細(xì)部署安裝
最吸引我的大概就是對(duì)多行日志的處理了。同時(shí)瑰妄，由于Graylog部署起來相對(duì)簡單陷嘴，很適合規(guī)模不大的情況下使用。當(dāng)然间坐，這不是說Graylog功能不強(qiáng)大灾挨，相反，其支持多種數(shù)據(jù)收集方式竹宋，提供一些統(tǒng)計(jì)功能劳澄、日志的持久化、簡單的告警和對(duì)外接口蜈七，UI也比較友好浴骂。
2.架構(gòu)介紹
引用下官網(wǎng)的兩張圖。
從圖中我們可以看到宪潮，大體上包括Elasticsearch溯警、MongoDb和Graylog三部分，功能上一目了然狡相，就不用多說了梯轻。需要注意的是，最新版的Graylog已經(jīng)可以支持Elasticsearch 5.x版本了尽棕。
下面是一張比較完整的架構(gòu)圖喳挑。
3.安裝方式
Graylog提供的安裝方式多種多樣。最簡單的就是利用官方提供的ovf模板導(dǎo)入，瞬間就安裝好了伊诵，對(duì)我等懶（xiao）人（bai）十分友好,也支持Dock和各種手動(dòng)安裝方式单绑。
4.版本
Graylog有開源版本，官方也提供了企業(yè)版供土豪們使用曹宴，企業(yè)版提供了自動(dòng)歸檔和日志審核兩個(gè)高級(jí)功能和一些技術(shù)服務(wù)支持搂橙。
相關(guān)介紹：
官網(wǎng)
Graylog服務(wù)器搭建手冊(cè)，你的私人log服務(wù)器
