日志管理工具 简介2 Graylog
Graylog是一个开源的日志聚合、分析、审计、展现和预警工具。功能上和ELK类似，但又比ELK要简单，依靠着更加简洁，高效，部署使用简单的优势很快受到许多人的青睐。
2.1 主要特点
- 一个包含日志处理所有要素的软件包：收集、解析、缓冲、索引、搜索、分析。
- 开源 ELK 堆栈无法提供的其他功能，例如基于角色的访问控制和警报
2.2 价格
免费和开源，不过也有企业版(根据要求提供价格)
2.3 优点
- 在一个软件包中满足大多数集中式日志管理用例的需求
- 轻松扩展存储 (Elasticsearch) 和获取通道
2.4 缺点
- 可视化能力是有限的，至少与ELK的Kibana相比是如此
- 不能使用整个ELK生态系统，因为他们不能直接访问Elasticsearch API。相反，Graylog有自己的API