2013-06-20 9 views

ответ

32

В моей компании мы начали с Graylog2 и недавно установили Kibana3. Мое личное мнение, что Kibana3 больше подходит для не-dev, а Graylog - нет.

Kibana:

  • Довольно Щитки
  • Графики, диаграммы и изображения
  • "панель" настройки, добавив parallel coordinate graphs например
  • Easy/гибкое управление приборных панелей (они сохраняют непосредственно в свои собственные ES)
  • Простое развертывание (просто клонируйте репозиторий Kibana3 и подавайте его на свой веб-сервер)

Graylog2

  • Намного проще интерфейс
  • Plain журнал "анализ" и хорошие возможности поиска
  • Встроенный в разрешениях аутентификации и пользователей
  • Встроенных оповещение механизмов выбранных потоками

У нас все еще есть Graylog2, работающий параллельно с Kibana3, но я не думаю, что это продлится много nger. Kibana3 предоставляет большинство, если не все, возможностей (которые нам нужны), и, кроме того, он обеспечивает удобные для управления интерфейсы.

+0

Немного не по теме, но вы пытались использовать Kibana для доступа к сообщениям, хранящимся в ES-индексах graylog2? Кажется, что это был бы хороший способ проверить, какой интерфейс чувствует себя наиболее комфортно. – Aaron

+0

У меня на самом деле нет. Я не уверен, какие структурные различия могут иметь индексы между ES и Graylog, но похоже, что это может сработать. С помощью Kibana вы можете просто изменить настройку в файле настроек, чтобы сообщить, для какого экземпляра ES и индекса читать. Может быть, все просто. – Adam

+0

Логсташ, который использует кибана, может использоваться для вывода сообщений do graylog2. С помощью этой установки оба они могли быть протестированы и сравнены. У меня такой же вопрос, и я думаю об этом. –

10

Работая с обоими довольно широко, я могу сказать, что слияние обоих было бы замечательным. Предупреждение о потоках в Graylog очень аккуратно и дает вам очень быстрые показатели. Опять же, настройка панели Kibana (хотя и не так полно, как многие думают) очень приятна. Смешивание и согласование запросов и фильтров в контексте конкретной панели очень мощное. Если бы только Kibana интегрировал подобную панель, подобную потоку, с предупреждением ...