graylog初体验

最近graylog比较火,部署了一个来测试下,看下后续能不能代替目前占用资源比较多的elk,目前未对graylog性能进行深入测试,只是简单体验了下,graylog的UI比较简陋,但是在报警以及权限方面优于ELK,整体来说比较看好,完全替代ELK目前来说做不到,但是未来可期
 

特性 ELK Graylog
架构复杂度 较复杂(需要 Elasticsearch + Logstash + Kibana + Beats等) 相对简单(Graylog + Elasticsearch/opensearch/graylog datanode + MongoDB)
配置难度 高,需要配置多个组件 中等,大部分可通过 Web UI 配置
日志收集方式 Beats 家族 GELF、Beats、Syslog、Raw TCP/UDP 等
可视化能力 强大(Kibana 提供丰富的可视化) 中等(基础的图表功能)
告警功能 付费功能(X-Pack)或需自行开发 免费提供,配置简单
权限管理 配置复杂 开箱即用,基于角色的访问控制
可扩展性 高,通过添加更多节点可以轻松扩展 中等,插件相对较少
数据解析 需要组件 自带,可通过 UI 配置
主要使用场景 全栈监控、复杂数据分析 日志管理、安全审计、报警

你可能感兴趣的:(graylog)