Centos使用docker搭建Graylog日志平台

日志管理系统有很多，比如ELK,Graylog，Loki+Grafana+Promtail

适用场景：

1.如果需求复杂，服务器资源不受限制，推荐使用ELK（Logstash + Elasticsearch + Kibana）方案；

2.如果需求仅是将不同服务器上的日志采集上来集中展示和检索，且需要一个轻量级的框架，那使用PLG（Promtail + Loki + Grafana）最合适不过了。

3.Graylog专注于日志管理，内置报警功能，可配置当系统发生异常时下发邮件进行通知。

三者对比如下所示：

  从左到右分别是：    ELK                         Graylog                        Loki + Grafana + Promtail

资源消耗

高

中

低

部署复杂度

高

中

低

查询能力

强

中

弱

可视化能力

强（Kibana 丰富）

一般

强（Grafana 丰富）

适合场景

大规模日志，复杂查询和分析

中小型项目，快速部署

中等日志量，轻量化监控

Graylog是一款开源的日志管理系统，具备强大的过滤和搜索能力。

特点和适用场景：

• 适合中小型企业、日志量不大或希望快速部署日志管理平台的团队。
• 强调日志的聚合、报警、和简单分析。
• 可按需轻量配置，仅分析核心日志。