Como analista de dados, lida com grandes quantidades de dados que são realmente complicadas de analisar e classificar. Usei o Graylog para agregar e analisar logs, que mais tarde analisei para obter informações relevantes.

Graylog é uma ferramenta fantástica para resumir e agregar dados em representações visuais e painéis simples e altamente acessíveis. Embora seja uma solução de gerenciamento de log de código aberto, é realmente flexível e ágil e me ajuda a analisar dados de maneira rápida e intuitiva. Eu acho que é uma das melhores alternativas ao Splunk - e provavelmente é uma ferramenta muito melhor até para as empresas.

A curva de aprendizado é um pouco íngreme. Você precisa de um conhecimento um pouco técnico para aprendê-lo, mas depois de entender o básico, é muito menos complicado do que outros, como Alienvault ou Loggly.

No geral, o produto é ótimo e você pode se safar muito sem precisar comprar uma licença.

Código aberto, escalável, eficiente, muitos recursos poderosos, aceita todos os tipos de entradas para logs, mercado aberto para os usuários compartilharem seus pacotes de conteúdo

Falta documentação de implantação em larga escala (com certeza, elas dão idéias, mas pode realmente ser útil como artigo ou vídeo). Pode usar alguns dos recursos do kibana.

O máximo que eu gosto sobre esse software é que ele mantém todos os erros de aplicativos registrados em um só lugar e o usamos para configurar políticas de alerta sempre que tivermos mais de 5 erros em um minuto ou mais. Isso nos permite colocar nossos engenheiros no problema e corrigi-lo o mais rápido possível, em vez de esperar até que o usuário final relate um erro que não é proativo.

O mínimo que eu gostei sobre o software foi a maneira como ele coleta os logs. Você precisa enviá-los em um formato específico para o Graylog consumir, para que seja necessário escrever um pequeno aplicativo ou script no meio para analisar e formatar o seu efetua logon no Graylog no formato correto.

A possibilidade de centralizar logs, além de poder criar deshboards

Difícil de configurar e gerenciar, confuso