https://blog.sysadminium.ru/tags/graylog/Recent content in Graylog on SysadminiumHugoru-ruFri, 29 Nov 2024 00:00:00 +0000https://blog.sysadminium.ru/docs/linux/linux_servers/monitoring-log-collectors/install-graylog-on-debian/Fri, 29 Nov 2024 00:00:00 +0000https://blog.sysadminium.ru/docs/linux/linux_servers/monitoring-log-collectors/install-graylog-on-debian/<h2 id="о-решении-graylog">О решении Graylog</h2> <p><strong>Graylog</strong> это сервер для сбора и анализа логов. Который позволяет собирать логи с других серверов или устройств (роутеров, принтеров) различными способами. Graylog может выполнять широкий спектр функций:</p> <ul> <li>централизированный сбор логов;</li> <li>аналитика собранных данных;</li> <li>мониторинг за событиями безопасности;</li> <li>обнаружение инцидентов и оповещения.</li> </ul> <p>Официальную документацию по этому решению вы найдёте <a href="https://go2docs.graylog.org/current/what_is_graylog/what_is_graylog.htm" target="_blank" rel="noopener noreferrer"> здесь </a> .</p> <p>Есть несколько версий данного решения:</p> <ul> <li><strong>Graylog Open</strong>. Бесплатная версия с открытым исходным кодом, доступна для разворачивания на своих серверах;</li> <li><strong>Graylog Enterprise</strong>. Платное решение предлагающее работу на своём железе. Предоставляет все возможности <strong>Graylog Open</strong>, а также дополнительные возможности и доступ к службе поддержки.</li> <li><strong>Graylog Security</strong>. Предоставляет все функции <strong>Graylog Enterprise</strong>, а также набор инструментов для обнаружения, расследования и реагирования на угрозы (<strong>TDIR</strong>). Ориентированный на обеспечение кибербезопасности.</li> <li><strong>Graylog Cloud</strong>. Облачный сервис, который сокращает издержки, обеспечивает быстрое развертывание и бесперебойное обновление.</li> </ul> <p>Этот сервер работает на <strong>Java</strong>. Для хранения сообщений журнала и метаданных используется NoSQL база данных <strong>MongoDB</strong>. А в качестве поисковой системы можно использовать <strong>OpenSearch</strong> или <strong>ElasticSearch</strong>. Я же буду использовать <strong>DataNode</strong> — это самоуправляемый <strong>OpenSearch</strong> для <strong>Graylog</strong>.</p>