菜鸟运维升级之路

在完整的日志系统中，数据库的慢日志是采集中必不可少的一部分,当数据库开启mysql慢日志记录时,研发人员可以通过graylog-sidecar采集到的慢日志进行查看分析，更好的优化mysql语句，提高效率。

在TO/B、TO/C项目的告警链路中，端口告警、服务器基础资源告警、接口告警等不同类型的告警都扮演着重要角色。这些告警能够帮助团队及时发现潜在的系统问题，保障项目的平稳运行。然而，除了这些硬件和基础设施层面的告警外，日志告警同样是不可或缺的关键组成部分，尤其在重要业务项目中，日志告警的重要性不容忽视。日志告警不仅能反映出系统运行中的细节问题，如异常的请求、性能瓶颈或错误操作，还能帮助发现一些潜在的安全隐患或业务流程中的异常。

本篇文章以采集ssh登录日志为例,结合docker、docker-compose对graylog+sidecar采集日志系统的搭建部署、日志采集流程、配置方法做一个详细的介绍,相比于ELK,graylog日志平台在国内比较冷门.能用的知识比较少,只有一个官网博客.但是我维护的项目中实际用的是graylog,对比ELK比较轻量且维护性强。话不多说,开始展示.正则玩的好的话，用graylog会轻松很多的！！

本篇文章主要整理一下实际生产环境中遇到问题及问题排查思路以上两个问题就是实际生产环境中频发的问题,但只要根据实际的日志量配置好对应的策略等，就可以避免此类问题发生。

通过第三章内容，已成功搭建完成graylog,并且使用nginx实现了反向代理。因此在本章中，主要是针对graylog-web界面的熟悉、配置、微服务日志接入为目标，展开详细说明。以上就是今天要讲的内容，本文对graylog的界面操作做出了大量的讲解，并配合着graylog中的日志转换规则、清洗脚本等，对原本复杂的日志进行简单化处理，拿到自己想看到的日志字段。

接上篇文章内容，本章主要以graylog高可用的搭建为主，详细内容如下~Graylog是一款开源的日志管理和分析平台，可以用于收集、存储和分析各种类型的日志数据。

该系列主要是以开源组件es、mongodb、graylog为主，搭建一套生产环境日志平台，与常见的elk日志平台相对比，该日志平台部署简易、且占用服务器资源较少，整体不是很重，适用于TOB、TOG项目使用。反观elk平台更适用于TOC项目，且维护成本较高，依赖组件较多。因此，本系列主要从es集群搭建、mongodb搭建、graylog搭建、页面配置、微服务日志接入、graylog日志报警接入展开。