OpenSearch 資料路徑搬到第二顆磁碟 經驗分享2025.11.20 Graylog 用久了,OpenSearch 的資料一定會越來越大。很多環境一開始安裝時沒有特別規劃,OpenSearch 的資料就放在系統…
Graylog 告警主旨加入訊息欄位 經驗分享2025.09.01 Graylog 的告警通知預設的主旨長這樣:Graylog event notification: Proxmox VE 登入失敗。收件者看…
Windows DNS Server 記錄送進 Graylog 經驗分享2025.08.28 資安事件調查時,DNS 查詢紀錄常常是最關鍵的線索:哪台電腦查了可疑的網域、什麼時間開始連到中繼站,DNS 記錄裡都看得到。但 Window…
Graylog 搜尋 (四) 經驗分享2024.09.23 本文原載於 iT 邦幫忙 2024 鐵人賽系列〈突破困境:開源記錄收集與分析系統〉第 9 天,原文連結。 隨著深入使用搜尋功能,可以善用它所…
Graylog 搜尋 (三) 經驗分享2024.09.22 本文原載於 iT 邦幫忙 2024 鐵人賽系列〈突破困境:開源記錄收集與分析系統〉第 8 天,原文連結。 搜尋功能頁提供了許多方便的搜尋工具…
Graylog 搜尋 (二) 經驗分享2024.09.21 本文原載於 iT 邦幫忙 2024 鐵人賽系列〈突破困境:開源記錄收集與分析系統〉第 7 天,原文連結。 搜尋功能非常強大,繼前一天介紹了搜…
Graylog 搜尋 (一) 經驗分享2024.09.20 本文原載於 iT 邦幫忙 2024 鐵人賽系列〈突破困境:開源記錄收集與分析系統〉第 6 天,原文連結。 當我們已經成功將記錄傳送至 Gra…
Graylog 裝置端設定:Windows 經驗分享2024.09.19 本文原載於 iT 邦幫忙 2024 鐵人賽系列〈突破困境:開源記錄收集與分析系統〉第 5 天,原文連結。 除了 Linux 作業系統之外,W…
Graylog 裝置端設定:Linux 經驗分享2024.09.18 本文原載於 iT 邦幫忙 2024 鐵人賽系列〈突破困境:開源記錄收集與分析系統〉第 4 天,原文連結。 早前我們在 Graylog 伺服器…