日志监控系统
Graylog是一个开源的日志聚合、分析、审计、展现和预警工具。功能上和ELK类似,但又比ELK要简单,依靠着更加简洁,高效,部署使用简单的优势很快受到许多人的青睐。今天就跟着小live来了解一下Graylog的安装部署吧!
graylog采用单机部署,,采用最小化部署,架构如下
基本架构
集群部署
从上图可以看出大体上包括Elasticsearch、MongoDb和Graylog三部分。
▲ Graylog 提供 graylog 对外接口 ,Web界面,CPU
▲ Elasticsearch 日志文件的持久化存储和检索, IO
▲ MongoDB 只是存储一些 Graylog 的配置
在为Graylog扩展资源时,有一些经验法则:
-
Graylog节点应重点关注CPU功能。这些还可以为浏览器提供用户界面。
-
Elasticsearch节点应具有尽可能多的RAM和可以获得的最快磁盘。一切都取决于此处的I / O速度。
-
MongoDB正在存储元信息和配置数据,不需要很多资源。
还请记住,提取的消息仅存储在Elasticsearch中。如果您在Elasticsearch集群中丢失了数据,则消息消失了-除非您已创建索引的备份。