Сервер для Graylog
Централизованный сбор логов со всех систем: приём по Syslog, Beats и GELF, нормализация, поиск по индексам и оповещения по событиям. Graylog работает поверх OpenSearch и MongoDB, поэтому важны память и быстрые диски под индексы.
- Поток сообщений — число событий в секунду задаёт нагрузку на приём и индексацию.
- Поиск — запросы по большим индексам требуют RAM и быстрых дисков.
- Срок хранения — старые индексы занимают основной объём дисков.
- Зависимости — OpenSearch хранит индексы, MongoDB — конфигурацию и метаданные.
Ориентировочные требования
| Поток логов | Сообщений в секунду | RAM / CPU | Диск |
|---|---|---|---|
| Пилот / один отдел | до ~1 000 | 16–32 ГБ, 8 ядер | SSD 500 ГБ – 1 ТБ |
| Средняя инфраструктура | 1 000–10 000 | 32–64 ГБ, 16 ядер | NVMe/SSD 2–8 ТБ |
| Высокий поток | 10 000+ | 64–128 ГБ, много ядер | диски высокой плотности, кластер |
| Долгий архив | по объёму | отдельные hot/warm узлы | ротация индексов и архив |
Разделяйте «горячие» и «тёплые» данные: свежие индексы держат на быстрых дисках и в RAM, старые переносят на ёмкие носители или в архив. Размер кластера дисков закладывают с запасом на ротацию и пиковые потоки.
Готовые конфигурации
Как мы работаем
Поставка для B2B
Работаем с системными интеграторами, центрами мониторинга, службами ИБ и участниками тендеров. Договор, экспортные документы и доставка. Гарантия на новые серверы — до 3 лет по договору с Beijing Xinchuan Technology Co., Ltd.
Частые вопросы
Graylog или ELK?
Graylog даёт готовый интерфейс приёма, потоковую обработку, управление ротацией и оповещения «из коробки». Связка Elastic/OpenSearch с Logstash и Kibana гибче в тонкой настройке пайплайнов. Выбор зависит от сложности обработки и привычек команды.
Сколько хранить логи?
Срок определяют требования безопасности и внутренние регламенты. Технически свежие индексы держат на быстрых дисках, затем по политике хранения переносят на тёплые носители, сжимают или удаляют — это ограничивает рост дисков.
Почему нужна MongoDB?
OpenSearch хранит сами сообщения и индексы, а MongoDB — конфигурацию Graylog: входы, потоки, оповещения, права и метаданные. Поэтому её тоже включают в бэкап, несмотря на небольшой объём.
Какая гарантия?
На новые серверы — до 3 лет по договору с Beijing Xinchuan Technology Co., Ltd.; диски и память фиксируем в спецификации.
← Все сценарии подбора сервера