1.1 Graylog简介

什么是 Graylog？

Graylog 是一个集中式日志管理与分析平台，核心目标是把分散在各系统中的日志统一收集、结构化、索引与可视化。它常用于故障排查、安全审计、业务监控与容量评估。

Graylog 的核心能力

• 集中收集：支持 Syslog、GELF、Beats/Sidecar 等输入

• 结构化解析：通过 Extractors 与 Pipelines 把文本日志转成字段

• 高效检索：基于 Elasticsearch/OpenSearch 的全文检索与聚合

• 可视化分析：Dashboards 与 Views 快速构建图表

• 告警通知：事件规则 + 通知渠道构建告警体系

典型使用场景

1. 生产故障排查：按请求 ID、主机、服务快速定位问题

2. 安全审计：集中存储与审计敏感操作日志

3. 性能与容量：分析延迟与趋势，评估资源消耗

4. 运维治理：统一字段规范与日志标准化

Graylog 与 ELK 的区别

维度	Graylog	ELK/Elastic Stack
上手成本	更简单	较复杂
解析方式	Extractors/Pipelines	Logstash/Ingest
UI 体验	一体化	组件较分散
事件告警	内置事件系统	需额外配置

Graylog 更适合需要快速落地与统一管理日志的团队。

Graylog 组件概览

• Graylog Server：接收日志、处理流水线、提供 API/UI

• MongoDB：存储配置与元数据

• Elasticsearch/OpenSearch：索引与检索日志

小结

本章介绍了 Graylog 的定位与核心能力。下一章将讲解架构与组件协作方式。

---

下一节：1.2 架构与组件

返回目录 | 返回首页