Описание тега graylog

Graylog - это интегрированное решение для сбора и анализа журналов для оперативной аналитики.

Компоненты, не созданные Graylog, включают MongoDB для метаданных и Elasticsearch для хранения файлов журнала и текстового поиска.

По сути, это сервер, который собирает сообщения журнала и предоставляет интерфейс для анализа и мониторинга.

Архитектурный вид

Сообщения (журналы) хранятся только в Elasticsearch. Если у нас есть потеря данных в Elasticsearch, сообщения исчезнут.

MongoDB хранит только метаинформацию и в будущих версиях будет абстрагироваться с общим уровнем базы данных. Это позволит вам использовать вместо этого другие базы данных, такие как MySQL.