Graylog

Graylog ist eine Open-Source Lösung zum Zusammenführen, Analysieren und Organisieren großer Mengen an Systemlogs aus unterschiedlichen Quellen. Es basiert auf der bewährten Such- und Speicherlösung Elasticsearch. Die Logdaten werden geparst, korreliert und mit Zusatzinformationen versehen. Informationen über bestimmte Ereignisse können gezielt an ausgewählte Empfänger weitergeleitet werden. Graylog sorgt für die visuelle Darstellung der so aufbereiteten Daten. So bleibt der Admin immer informiert über das, was in seinen Systemen vorgeht.

Wie binde ich nun Datenquellen an Graylog an? Wie beschreibe ich, welche System-Ereignisse für mich wichtig sind? Wie kann ich die betroffenen Admins über die in meinem Unternehmen üblichen Messaging-Systeme übersichtlich informieren? Wie konfigurieren ich, welcher Nutzer was sehen darf? Bei uns lernen Sie am praktischen Beispiel die Grundlagen kennen, wie Sie Graylog in großen und komplexen Umgebungen einsetzen können.