日志管理(日志管理施工软件)

Graylog日志管理介绍——系列（一）

Graylog是一个开源的完整的日志管理工具，功能和ELK类似，但又比ELK要简单，相对ELK也有自己的优势，不足之处大概就是扩展性没有ELK架构好。这篇文章里对两者做了一些比较，大家可以参考。 Graylog2.2详细部署安装

最吸引我的大概就是对多行日志的处理了。同时，由于Graylog部署起来相对简单，很适合规模不大的情况下使用。当然，这不是说Graylog功能不强大，相反，其支持多种数据收集方式，提供一些统计功能、日志的持久化、简单的告警和对外接口，UI也比较友好。

引用下官网的两张图。

从图中我们可以看到，大体上包括Elasticsearch、MongoDb和Graylog三部分，功能上一目了然，就不用多说了。需要注意的是，最新版的Graylog已经可以支持Elasticsearch 5.x版本了。

下面是一张比较完整的架构图。

Graylog提供的安装方式多种多样。最简单的就是利用官方提供的ovf模板导入，瞬间就安装好了，对我等懒（xiao）人（bai）十分友好,也支持Dock和各种手动安装方式。

Graylog有开源版本，官方也提供了企业版供土豪们使用，企业版提供了自动归档和日志审核两个高级功能和一些技术服务支持。

相关介绍：

官网

Graylog服务器搭建手册，你的私人log服务器

什么叫日志管理？

“日志管理”包括自动备份的设置、备份数据的导入和删除等功能。

win查看及管理系统日志的方法

对于平时来说，大多用户都不会去在乎什么系统日志，也不知道系统日志是用来干什么的。但是一旦系统有什么故障时，我们就要通过系统日志来查找原因，那么在win2003系统中，该怎么查看及管理系统日志呢?

远程查看Windows 2003服务器的日志记录

在远程客户端(可采用Windows 98/2000/XP/2003系统)，运行IE浏览器， 在地址栏中输入“服务器IP地址:8098”，如“”。在弹出的'登录对话框中输入管理员的用户名和密码，点击“确定”按钮即可登录Web访问接口管理界面。接着在“欢迎使用”界面中点击“维护”链接，切换到“维护”管理页面，然后点击“日志”链接，进入到日志管理页面。在日志管理页面中，管理员可以查看、下载或清除Windows 2003服务器日志。

在日志管理页面中可列出Windows 2003服务器的所有日志分类，如应用程序日志、安全日志、系统日志、Web管理日志等。

查看某类日志记录

以查看Web管理志为例，点击“Web管理日志”链接，进入日志查看页面，在日志文件列表框中选中要查看的日志文件，然后点击右侧的“查看日志”按钮，就能浏览Web管理日志记录中的详细内容了。

清除某个日志文件

选中该日志文件后，点击“清除”按钮即可。如果觉得远程查看日志不方便，想在本地机器中进行查看，这时可以将日志文件下载到本地硬盘。选中某个日志文件，然后点击“下载日志”按钮，在弹出的“文件下载”对话框中点击“保存”按钮并指定存放路径即可。

上述的内容就是我为大家介绍查看win2003系统日志的方法了，当系统遇到故障的时候，我们就可以通过查看系统日志来找出故障的原因了。