目录
Graylog(前身为 Graylog2)是一个开源的 syslog 管理平台,可帮助您在集中位置收集、索引和分析 syslog。它基于 Elasticsearch、Java、MongoDB 和 Scala。
Telegraf 输入插件:Graylog
收集主机和 Graylog 监控指标,以检查您的服务器并了解何时需要垂直或水平扩展。以下是他们建议您关注的 5 个核心指标
- 磁盘 I/O 利用率
- 可用磁盘空间
- CPU 使用率
- 内存使用率
- 可用文件描述符
Graylog Telegraf 插件目前支持两种类型的端点
- 多个
- 命名空间
端点可以是单个多端点和多个命名空间端点的混合。
Telegraf 输出插件:Graylog
此插件使用 “gelf” 格式写入 Graylog 实例。
它需要一个 servers
名称。
Graylog 基础知识
Graylog 文档建议在扩展 Graylog 资源时遵循以下经验法则
- Graylog 节点应侧重于 CPU 性能。这些节点也为浏览器的用户界面提供服务。
- Elasticsearch 节点应尽可能拥有更多的 RAM 和最快的磁盘。一切都取决于此处的 I/O 速度。
- MongoDB 存储元信息和配置数据,不需要太多资源。
Graylog 在 GNU 通用公共许可证下获得许可,生产或非生产用途均无需许可费。