Graylog 原始碼日誌集中平台
SIEM | API Security | Log Management
Graylog 日誌管理平台
多元日誌整合最佳體驗
Graylog 特色說明
Graylog是一款功能強大的日誌管理和分析解決方案，可提供單位對IT環境中安全和性能問題的可見性。Graylog Enterprise具備以下主要功能和規格：
- 集中日誌數據：能夠從各種設備、應用程序和系統中收集並集中日誌數據，進行分析與管理。
- 快速搜索和過濾：具備快速搜索能力，能在數秒內掃描大量數據，並通過標記來進行過濾和識別問題。通過Graylog，單位可以有效地收集、規範和分析日誌數據，快速檢測和解決安全和性能問題，降低停機時間並簡化管理。
- 可視化功能：提供實時可視化日誌數據，幫助即時識別潛在問題。
- 智能警報和通知：可自定義警報和通知，通過電子郵件和Slack發送，並可觸發外部腳本快速解決問題。
- 自動化重複任務：提高生產力，通過自動化來處理重複性任務。
- 內容即服務：提供開箱即用的內容，如預配置的搜索模板、儀表板和關聯警報，簡化管理負擔。
- 彈性API：可通過REST API整合業務關鍵系統，提供全面透通的協作。
- 連線管理：控制用戶訪問和權限，整合LDAP/Active Directory。
Graylog平台 All-in-one
資料、威脅、IT運營一次掌握
Graylog 解決方案
Graylog Enterprise
企業版日誌管理平台
企業版日誌管理平台提供更強大的集中式日誌管理功能，如進階搜索、腳本告警、排程報表等，滿足大型團隊協作需求和各種對應情境的面板，提供專家支援服務。
Graylog Security
企業版SIEM安全平台
企業版SIEM安全平台比傳統SIEM提供更智能且強大的所有功能，透過AI/ML判斷異常檢測，內建資安鑑識和資訊看板，主動式的威脅偵測和合規的歸檔與報表。降低資安人員的工作負擔，提供專家支援服務。
Graylog Q&A
Q1 開源版本跟授權版本功能差異？
- Graylog Illuminate
- 企業版提供特殊模塊，能將一般日誌進行解析（Parsing），分析後以更直觀的方式呈現。
- 雖然開源版可自行設計解析模塊，但耗時較多。
- Archive
- 可將超過特定時效的日誌移至存檔（Archive）。
- 存檔內容可備份到其他設備或雲端物件儲存，如 Amazon S3。
- Data Tiering
- 可設定資料何時進入存檔（Archive），且支援從存檔中提取日誌。
- 幫助節省長期儲存成本。
- Role-Based Access Control（RBAC）
- 企業版支援細緻的權限管理，可限制使用者僅存取特定日誌類別或資源。
- 開源版不支援此功能，所有使用者具相同的存取權限。
- User Audit logs
- Graylog用戶登入Web介面後所有的動作到會紀錄在User Audit裡面，可以作為稽核的用途。
- 開源版不支援此功能。
- Report功能
- 開源版：支援手動整合日誌產生報告。
- 企業版：額外支援定期自動發送報告的功能。
- 告警通知
- 開源版僅支援電子郵件通知。
- 企業版可整合更多通知管道，如 Slack 和 Microsoft Teams。
Security版本更多功能
- Asset 資產
- Graylog 可整合 Active Directory、漏洞掃描系統（Tenable、Microsoft Defender）。
- 透過風險評估機制，為日誌事件分配風險係數，幫助資安分析師優先處理高風險問題。
- 關聯性分析
- 企業版可透過日誌內附的額外參數，進行行為模式的關聯性分析，幫助檢測潛在問題。
- ML學習
- 使用 AI 建立日常行為基線（Baseline），如登入次數等。
- 當行為超出 AI 預設範圍值時，系統會標記異常。
Q2 授權版本如果超過流量，還可以繼續使用嗎？
可以，只是授權版本的功能會不能使用。
Q3 授權版本超過流量怎麼計算？如何恢復？
假如您購買的是10GB/天流量，以今天往前30天計算，如果有5天超過，第6天則降為開源版本。
恢復方式：
- 將近期5天都把流量降為10GB。
- 購買更多的流量授權。