Graylog介绍

Graylog是强大的日志管理、分析工具。它基于 Elasticsearch, Java和MongoDB。

Graylog可以收集监控多种不同应用的日志。但是为了示范说明，我只收集syslog。并且，我将会把用到的组件全部安装到一个单独的服务器上。对于大型、生产系统你可以把组件分开安装在不同的服务器上，这样可以提高效率。

 

Graylog的组件

Graylog有4个基本组件：

Graylog Server：这个服务负责接收和处理日志/消息，并且和其他组件沟通。

Elasticsearch：存储所有的日志，它的性能依赖内存和硬盘IO。

MongoDB：存储元数据，负载不高。

Web接口：用户接口。

下面是Graylog组件之间的关系图：