В моей компании мы начали с Graylog2 и недавно установили Kibana3. Мое личное мнение, что Kibana3 больше подходит для не-dev, а Graylog - нет.
Kibana:
- Довольно Щитки
- Графики, диаграммы и изображения
- "панель" настройки, добавив parallel coordinate graphs например
- Easy/гибкое управление приборных панелей (они сохраняют непосредственно в свои собственные ES)
- Простое развертывание (просто клонируйте репозиторий Kibana3 и подавайте его на свой веб-сервер)
Graylog2
- Намного проще интерфейс
- Plain журнал "анализ" и хорошие возможности поиска
- Встроенный в разрешениях аутентификации и пользователей
- Встроенных оповещение механизмов выбранных потоками
У нас все еще есть Graylog2, работающий параллельно с Kibana3, но я не думаю, что это продлится много nger. Kibana3 предоставляет большинство, если не все, возможностей (которые нам нужны), и, кроме того, он обеспечивает удобные для управления интерфейсы.
Немного не по теме, но вы пытались использовать Kibana для доступа к сообщениям, хранящимся в ES-индексах graylog2? Кажется, что это был бы хороший способ проверить, какой интерфейс чувствует себя наиболее комфортно. – Aaron
У меня на самом деле нет. Я не уверен, какие структурные различия могут иметь индексы между ES и Graylog, но похоже, что это может сработать. С помощью Kibana вы можете просто изменить настройку в файле настроек, чтобы сообщить, для какого экземпляра ES и индекса читать. Может быть, все просто. – Adam
Логсташ, который использует кибана, может использоваться для вывода сообщений do graylog2. С помощью этой установки оба они могли быть протестированы и сравнены. У меня такой же вопрос, и я думаю об этом. –