graylog2-server

Graylog 是一个开源的日志管理平台，用于集中收集、存储、搜索和分析来自各种来源的结构化与非结构化日志数据。核心功能包括基于 Elasticsearch 和 MongoDB 的高性能日志索引与检索、GELF/Syslog/AMQP/Kafka 多协议日志接入、实时告警、仪表板可视化及安全审计支持。技术上采用 Java 开发，支持高可用部署与 RBAC 权限控制，兼容 SIEM 场景。适用于运维监控、安全事件响应（SOC）、合规审计及 DevOps 日志治理等中大型 IT 环境。