Graylog完全教程 - 目录

第一部分：入门与部署

1. Graylog入门

• 1.1 Graylog简介 ✅

• 1.2 架构与组件 ✅

• 1.3 规划与容量估算 ✅

2. 安装与部署

• 2.1 单机部署 ✅

• 2.2 集群部署 ✅

• 2.3 高可用与负载均衡 ✅

第二部分：采集与解析

3. 数据采集

• 3.1 Inputs 概述 ✅

• 3.2 Syslog 输入 ✅

• 3.3 GELF 输入 ✅

• 3.4 Beats/Sidecar ✅

4. 解析与清洗

• 4.1 Extractors 入门 ✅

• 4.2 Pipelines 概念 ✅

• 4.3 Pipeline 规则实战 ✅

• 4.4 字段规范化 ✅

第三部分：检索与可视化

5. 搜索与查询

• 5.1 查询语法 ✅

• 5.2 保存搜索 ✅

• 5.3 时间范围与过滤 ✅

6. 仪表盘与视图

• 6.1 Dashboards 入门 ✅

• 6.2 Views 与聚合 ✅

• 6.3 共享与权限 ✅

第四部分：告警与治理

7. 告警体系

• 7.1 事件规则 ✅

• 7.2 通知渠道 ✅

• 7.3 告警降噪 ✅

8. 安全与运维

• 8.1 用户与权限 ✅

• 8.2 审计与合规 ✅

• 8.3 备份与恢复 ✅

• 8.4 升级与迁移 ✅

---

学习建议

按以下顺序学习效果最佳：

第一部分：入门与部署（1-2章）

• 了解 Graylog 组件与部署方式

第二部分：采集与解析（3-4章）

• 打通数据入口与字段结构化

第三部分：检索与可视化（5-6章）

• 建立检索能力与可视化视图

第四部分：告警与治理（7-8章）

• 搭建告警体系与运维治理

---

返回首页