在一个 Graylog 索引中记录更多应用程序
Logging from more applications in one Graylog index
我是 运行 几十个应用程序,希望他们将日志推送到一个 Graylog 服务器。我有很多控制台应用程序和很多网站。
网站日志通常有BrowserAgent、URL等数据。
控制台应用程序有其他类型的数据。
将所有这些应用程序的日志记录到一个 Graylog 索引中是个好主意吗?每个应用程序都有自己的 'ApplicationName' 因此理论上可以在搜索中区分日志。我想利用在一个地方搜索所有信息的好处。
我担心两件事:
- 公司所有应用都登录到一个地方,索引太大会不会出问题
- 将数据模式不同的日志混合在一起是否是个好主意(网络日志与控制台日志)
我应该设置更多的 Graylog 实例还是将所有东西放在一个地方好吗?你有什么建议?
非常感谢!
好的,我尝试将所有应用程序的日志放入一个索引中,看起来不错。混合更多的应用程序类型似乎没有任何问题。几个月后我会看看它是否真的适用于生产环境。
我是 运行 几十个应用程序,希望他们将日志推送到一个 Graylog 服务器。我有很多控制台应用程序和很多网站。
网站日志通常有BrowserAgent、URL等数据。 控制台应用程序有其他类型的数据。
将所有这些应用程序的日志记录到一个 Graylog 索引中是个好主意吗?每个应用程序都有自己的 'ApplicationName' 因此理论上可以在搜索中区分日志。我想利用在一个地方搜索所有信息的好处。
我担心两件事:
- 公司所有应用都登录到一个地方,索引太大会不会出问题
- 将数据模式不同的日志混合在一起是否是个好主意(网络日志与控制台日志)
我应该设置更多的 Graylog 实例还是将所有东西放在一个地方好吗?你有什么建议?
非常感谢!
好的,我尝试将所有应用程序的日志放入一个索引中,看起来不错。混合更多的应用程序类型似乎没有任何问题。几个月后我会看看它是否真的适用于生产环境。