actionbrowser.com
There are also less cloud offerings for Graylog so it fits more the on-premise model where you manage the graylog server/infrastructure. We had a senior team member that had experience with Graylog. 5 von 28 Bewertungen angezeigt Alle Bewertungen Graylog Häufig gestellte Fragen Weiter unter folgen häufig gestellte Fragen über Graylog. F. Welche Preispläne bietet Graylog an? Graylog bietet folgende Kostenpläne an: Preismodell: Gratis Testen: Verfügbar F. Wer sind die typischen Nutzer von Graylog? Graylog hat die folgenden typischen Kunden: 11-50, 51-200, 201-500, 501-1 000, 1 001+ F: Welche Sprachen werden von Graylog unterstützt? Graylog unterstützt die folgenden Sprachen: F. Unterstützt Graylog mobile Geräte? Graylog unterstützt die folgenden Geräte: F. Mit welchen anderen Applikationen integriert Graylog? Was ist graylog die. Wir haben keine Informationen darüber, welche Integrationen Graylog hat F. Welche Varianten der Kundenbetreuung bietet Graylog an? Graylog bietet folgende Optionen für Kundensupport: Chat Ähnliche Kategorien Sieh alle für Graylog gefundenen Softwarekategorien an.
Durch diese Möglichkeiten können Gefahren erkannt und gebannt, Audits vereinfacht, Downtimes verhindert und die Komplexität im Umgang mit Log-Daten reduziert werden. Graylog ist also die zentrale Stelle zur Verarbeitung von Log-Dateien und den darin enthaltenen Log-Daten.
Inputs lassen sich einfach starten und stoppen und können auf "Nodes" oder global gestartet werden, wenn Graylog Wie sieht das aus in der Praxis? Graylog hat ein eigenes Format namens GELF (Graylog Extended Log Format) entwickelt, das inzwischen ein ziemlich breit akzeptiertes Format ist und in praktisch allen Loggern (wie log4net oder log4j) bereits eingebaut ist. GELF basiert auf JSON und ist ein erweiterbares Format. Das erlaubt es, auch zusätzliche Informationen wie einen StackFrame oder andere Informationen zu übertragen. Zusätzlich ist GELF zumindest theoretisch fast nicht in der Größe begrenzt, da es chunking (das Aufteilen von Daten in mehrere Pakete auf IP-Ebene) unterstützt. Graylog2 - Logmanagement einfach gemacht. Jede Log-Nachricht bekommt eine eindeutige UUID und bleibt über einen Permalink aufrufbar. Beispiel einer Log-Nachricht im UI. Die einzelnen Punkte sind unten im Text erläutert. Der obige Screenshot zeigt die Detailansicht einer einzelnen Log-Nachricht. Dabei sind die wichtigsten Infos mit Pfeilen markiert: Die eindeutige UUID einer Log-Nachricht.
So können wir nun neben Standard-Apache-Logs (die man direkt über Direktiven in der Apache-Config an (r)syslog weiterleiten kann) auch unsere eigenen Applikations-Logs mit rsyslog "überwachen" und per TCP mit TLS verschlüsselt an Graylog weiterleiten. Die Konfiguration von rsyslog über TLS wird z. hier ganz gut erklärt. Was ist graylog ne. Wichtig ist zuerst, die TLS Zertifikate zu generieren, wie z. hier beschrieben. Für Graylog muss man den TLS-Key allerdings noch konvertieren: openssl pkcs8 -topk8 -inform pem -in -outform pem -nocrypt -out In Graylog muss man natürlich einen entsprechenden "Input" ("Syslog TCP", mit TLS aktiviert) anlegen und den gewünschten Port angeben, welcher die Daten dann entgegen nimmt: Hier trägt man dann den konvertierten TLS Private Key ein. WICHTIG: die Keys / Zertifikate müssen natürlich sowohl auf dem Logserver als auch auf dem Client (rsyslog) Server lesbar sein, also z. nicht unbedingt im "/root/"-Verzeichnis liegen. Ob auch Daten vom "rsyslog-Client" auf dem Logserver ankommen, kann man auf dem Logserver mit "tcpdump" überprüfen: apt-get install tcpdump tcpdump port 12202 Der Port ist natürlich der, den man für den Graylog Input vergeben hat und an den der Log-Client über "rsyslog" sendet.