Graylog wurde im Jahr 2011 als Open-Source-Projekt in Hamburg gestartet und bietet seit 2016 auch eine kommerzielle Enterprise-Version des Systems an. Der Hauptsitz von Graylog befindet sich zwischenzeitlich in Houston im US-Bundesstaat Texas. Eigenen Angaben zu Folge verzeichnet das Unternehmen heute weltweit über 35.000 Installationen seiner Software. Graylog dient Systemadministratoren als zentrale Instanz für das Sammeln von Logfiles, die in Firewalls, Routern, Switchen, Servern und anderen Systemen anfallen.
Graylog speichert die Logs in einem Elasticsearch-Cluster und erleichtert mit einem leistungsfähigen Such- und Analysewerkzeug das schnelle Durchforsten auch sehr umfangreicher Datenbestände. Damit eignet sich Graylog nicht nur als sicherer zentraler Speicher für Protokollmeldungen aller Art, sondern vor allem auch für die Suche nach bestimmten Systemereignissen oder Hinweisen, die auf Angriffe oder andere Bedrohungen hindeuten. Mitte Februar hat Graylog die Verfügbarkeit der neuen Version 3.0 bekanntgegeben, mit der eine Reihe neuer Features eingeführt wurden.
Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.