在最大的安全漏洞中，有一个熟悉的线程：有趣的事情正在进行中，但没有人注意到。这些信息在日志中，但没有人在寻找它。来自数百或数千个网络设备的日志是解决问题解决，安全警报和性能和容量管理的秘密调味品。将日志聚集在一起，分析它们，报告和警报，是良好IT练习的基本部分。
Graylog是一个开源日志管理工具，配有三层架构，超可扩展存储（基于Elasticsearch），易于使用的Web界面，以及一个强大的工具包来解析消息，构建Ad-Hoc仪表板，并在日志上设置警报。它听起来很棒，我们的测试表明提供的功能是稳固可靠的，一个警告：你必须愿意自己做很多工作。
