NXLog CE 記憶體暴增案例 經驗分享2026.01.16 這是一個真實案例：一台 Windows 主機上的 NXLog CE 記憶體一直往上漲，最後把主機吃到很慢，重新啟動服務後過一陣子又來一次。設…
OpenSearch 資料路徑搬到第二顆磁碟 經驗分享2025.11.20 Graylog 用久了，OpenSearch 的資料一定會越來越大。很多環境一開始安裝時沒有特別規劃，OpenSearch 的資料就放在系統…
jt_zmmsgtrace：Zimbra 郵件追蹤工具 自研專案2025.11.15 維護 Zimbra 時最常被問的一句話是：「我有寄出去，對方說沒收到，信到底去哪了？」Zimbra 內建的 zmmsgtrace 可以從記錄…
Graylog 告警主旨加入訊息欄位 經驗分享2025.09.01 Graylog 的告警通知預設的主旨長這樣：Graylog event notification: Proxmox VE 登入失敗。收件者看…
Windows DNS Server 記錄送進 Graylog 經驗分享2025.08.28 資安事件調查時，DNS 查詢紀錄常常是最關鍵的線索：哪台電腦查了可疑的網域、什麼時間開始連到中繼站，DNS 記錄裡都看得到。但 Window…
Graylog 搜尋 (四) 經驗分享2024.09.23 本文原載於 iT 邦幫忙 2024 鐵人賽系列〈突破困境：開源記錄收集與分析系統〉第 9 天，原文連結。 隨著深入使用搜尋功能，可以善用它所…
Graylog 搜尋 (三) 經驗分享2024.09.22 本文原載於 iT 邦幫忙 2024 鐵人賽系列〈突破困境：開源記錄收集與分析系統〉第 8 天，原文連結。 搜尋功能頁提供了許多方便的搜尋工具…
Graylog 搜尋 (二) 經驗分享2024.09.21 本文原載於 iT 邦幫忙 2024 鐵人賽系列〈突破困境：開源記錄收集與分析系統〉第 7 天，原文連結。 搜尋功能非常強大，繼前一天介紹了搜…
Graylog 搜尋 (一) 經驗分享2024.09.20 本文原載於 iT 邦幫忙 2024 鐵人賽系列〈突破困境：開源記錄收集與分析系統〉第 6 天，原文連結。 當我們已經成功將記錄傳送至 Gra…
Graylog 裝置端設定：Windows 經驗分享2024.09.19 本文原載於 iT 邦幫忙 2024 鐵人賽系列〈突破困境：開源記錄收集與分析系統〉第 5 天，原文連結。 除了 Linux 作業系統之外，W…
