【实践】使用Nginx作为GrayLog日志接入的负载均衡
如下图所示(图片点击放大查看)在Graylog集群环境上，日志源将日志发送到负载均衡，由负载均衡来分配日志发送到GrayLog具体哪个节点上，实现各节点接入能力和处理能力平衡均分 (图片点击放大查看)下面采用nginx作为GrayLog 日志接入的负载均衡1、配置nginx 的yum源参考nginx官方文档http://nginx.org/en/linux_packages.html#RHEL具....
利用Logstash实现GrayLog日志转发到第三方日志平台
利用Logstash实现GrayLog日志转发到第三方日志平台之前有介绍GrayLog两个平台之间如何级联利用GrayLog的output功能实现简单的GrayLog分布式级联但需要将GrayLog接入的设备日志全部转发到第三方日志这种场景如何解决?结合下面的文章找到了解决方法https://blog.csdn.net/weixin_43334786/article/details/108859....
GrayLog+nxlog采集邮箱登录日志csv文件并实现邮箱异地登录钉钉机器人告警
场景如下某厂商邮箱的登录日志为xlsx/csv格式 只有如下四个字段 登录时间，邮箱地址，登录IP，登录方式(图片可点击放大查看)想要根据邮箱地址关联出员工姓名，工号等相关 并且GeoIP地址库根据IP地址查询登录IP所在地理位置信息 比如登录的IP地理位置是非国内地址时实现钉钉机器人告警实现思路及实践参考链接1、csv是否可以转成sylog格式的日志发到GrayLog解决办法：nxlog xm....
记一次利用GrayLog实现采集与备份云服务器Web访问日志的实现过程
记一次利用GrayLog实现采集与备份云服务器Web访问日志的实现过程一、业务场景及主要需求：如图所示 1、采集AWS云服务器(Web服务器)的nginx访问日志，并进行日志分析2、由于AWS云Web服务器(Web服务器)上磁盘空间有限，nginx日志做了logrotate轮转，只保留了最近5天，但是又想做日志长久留存（不仅仅是安全要求），所以想通过同步或者备份的方式在内网的服务器上对nginx....
Sysmon+Nxlog+GrayLog实现Windows服务器安全日志监控
Sysmon+Nxlog+GrayLog实现Windows服务器安全日志监控Sysmon系统监视器是一种 Windows 系统服务和设备驱动程序，一旦安装在系统上，系统重启后，它仍驻留在系统重启中，以监视系统活动，以及将系统活动记录到 Windows 事件日志中。它提供有关进程创建、网络连接和文件创建时间更改的详细信息。通过使用 Windows 事件收集或 SIEM 代理收集它生成的事件并随后分....
利用pipeline实现GrayLog中用日志源IP地址区分主机
在使用GrayLog采集Linux服务器系统日志的过程，在GrayLog 查询界面source列中只能看到主机名， 当主机数量很多时，特别是多个主机有相同主机名时，这时就无法区分日志来自于是哪一台主机了比如多台主机的hostname都为默认的localhost为了解决这个问题，我的想法是能否将source这一列能否用主机IP来展示。经过翻阅GrayLog社区上的文章，最终找到解决办法 具体文章链....
CentOS7下部署Graylog开源日志管理系统
Graylog是一个开源的日志聚合、分析、审计、展现和预警工具。功能上和ELK类似，但又比ELK要简单，依靠着更加简洁，高效，部署使用简单的优势很快受到许多人的青睐架构图如下下面介绍在CentOS7下部署Graylog在安装和启动任何Graylog服务之前请确保CentOS7下安装和配置以下软件：1、Java（> = 8）2、Elasticsearch（5.x或6.x）3、MongoDB（....
SpringBoot使用Graylog日志收集
本文介绍SpringBoot如何使用Graylog日志收集。 1.Graylog介绍 Graylog是一个生产级别的日志收集系统，集成Mongo和Elasticsearch进行日志收集。其中Mongo用于存储Graylog的元数据信息和配置信息，ElasticSearch用于存储数据。 架构图如下： 生产环境配置图如下： 2.安装Graylog 在官方文档上推荐了很多种安装的方式，这里以do...
如何用 Graylog 管理日志？- 每天5分钟玩转 Docker 容器技术（93）
上一节已经部署好了 Graylog，现在学习如何用它来管理日志。 首先启动测试容器。 docker run -d \ --log-driver=gelf \ ...
如何用 Graylog 管理日志？- 每天5分钟玩转 Docker 容器技术（93）
上一节已经部署好了 Graylog，现在学习如何用它来管理日志。 首先启动测试容器。 docker run -d \ --log-driver=gelf \ --log-opt gelf-address=udp://localhost:12201 \ --log-opt tag="log-test-container-A" \ ...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
日志服务SLS
日志服务 （Simple Log Service，简称 SLS） 是云原生观测分析平台，为 Log/Metric/Trace 等数据提供大规模、低成本、实时平台化服务。一站式提供数据采集、加工、分析、告警可视化与投递功能，全面提升研发、运维、运营和安全等场景数字化能力。
+关注