資訊系統每日產生海量的記錄，主機數量也不少，如果沒有良好的集中管理機制，想要從中找到線索，無異於海底撈針。

在很多年以前，我就為此困擾不已。因此需要搭配好的工具加以輔助，方可協助我們儘快的從龐大記錄群裡快速指向線索，找到問題的原因。

方案介紹

在開源軟體的領域裡，也有著非常優秀而且好用的軟體，同時使用起來的習慣也並不輸給許多知名產品，對於有大量資料需要分析收容的情況，將是良好的解決方案。

Graylog 做為一套事件記錄管理與分析系統，它能夠提供以下的功能：

  • 全 Web 化管理介面
  • 收集多種格式與主機記錄
  • 支援叢集運作機制
  • 資料內容即時擷取
  • 自訂資訊看板內容
  • 警報發送機制
  • 外部資料參考對照表功能
  • 整合外部威脅情資
  • 資料匯出功能
  • 提供完整 API 進行次二開發

利用上述這些功能互相搭配，可以讓純文字記錄的內容活化起來，成為容易在快速眼球觀看即可看趨勢或問題所在。

演講簡報

技術文章

取自 blog.jason.tools 網誌最近 Graylog 相關文章。