Graylog2和Kibana之间的主要区别是什么？

Question

Graylog2和Kibana之间的主要区别是什么？

我们已经在使用Graylog2，但我必须承认我不太喜欢它的用户界面。只是想知道是否切换到Kibana可能会有所帮助。

- Sebastien Lorber

Answer 1

在我们公司，我们开始使用 Graylog2，最近又安装了 Kibana3。我个人认为，Kibana3 更适合非开发人员使用，而 Graylog 则不是。

Kibana：

- 漂亮的仪表板 - 图表和图片 - "panel" 定制，例如添加平行坐标图 - 简单/灵活的仪表板管理(它们直接保存到自己的 ES 索引中) - 简单的部署(只需克隆 Kibana3 存储库并使用您喜欢的 Web 服务器进行服务)

Graylog2：

- 更简单的界面 - 简单的日志"分析"和良好的搜索功能 - 内置身份验证和用户权限 - 您选择的流的内置警报机制

我们仍然同时运行 Graylog2 和 Kibana3，但我认为它不会再持续太久了。Kibana3 提供了大多数（如果不是全部）所需的功能，并且还提供了友好的管理界面。

- Adam

---

有点离题，但你试过使用Kibana来访问存储在graylog2的ES索引中的消息吗？这似乎是一个很好的测试前端哪个更舒适的方式。 - Aaron

我其实还没有。我不确定ES和Graylog之间的索引结构差异是什么，但听起来似乎可以工作。使用Kibana，您只需更改设置文件中的设置即可告诉它从哪个ES实例和索引读取。也许就这么简单。 - Adam

Kibana使用的Logstash也可以用于将消息输出到Graylog2。通过这种设置，两者都可以进行测试和比较。我有同样的问题，正在考虑这样做。 - Bruno Penteado

Graylog2 的新版本(v0.20.0)发布，带来全新的网络界面和分析功能：http://blog.torch.sh/graylog2-v0-20-0-preview-6-has-been-released/。 - Lennart Koopmann

Answer 2

我曾经广泛地使用过这两个工具，可以说它们的合并将非常棒。Graylog 中流式警报非常优秀，可以让你快速获得可操作的指标。而 Kibana 的面板定制（虽然不如很多人想象的那样丰富）也很好用。在特定面板的上下文中混合和匹配查询和过滤器非常强大。如果 Kibana 能够集成类似流式面板的警报功能就更好了...

- user1466483