jt-glogarch：替 Graylog Open 補上記錄歸檔與還原
用 Graylog Open 的客戶，幾乎都會問到同一個問題：記錄要保留多久？ 資安規範常要求保留一年以上，但 OpenSearch 的熱資…
標籤 · 42 篇
記錄分析
OpenSearch Unassigned Shard 重試分配
上一篇〈OpenSearch 無法取消的 Zombie Task 處理與預防〉最後是靠重新啟動節點解決的，但節點回來之後，叢集一直停在 ye…
OpenSearch Zombie Task 處理與預防
某天早上一套 Graylog 叢集突然變得很慢，查下去發現其中一台 OpenSearch 節點 CPU 一直 100%，身上掛著 900 多…
Graylog 的 MongoDB 5.0 升級 7.0
這次要把一套 Graylog 從 6 升到 7，Graylog 7 需要 MongoDB 7.0，但這套環境的 MongoDB 還停在 5.…
Graylog Pipeline 改寫 source 欄位
收記錄時常遇到一種狀況：某套應用程式送進 Graylog 的 syslog，source 欄位全部都是 localhost.localdom…
