Graylog 1.0 — Open Source-проект на базе Elasticsearch и MongoDB для управления логами

Вчера стало известно о выходе новой версии Graylog — системы для управления журналами с открытым кодом, являющейся конкурентом аналогичной проприетарной системы Spunk.

Graylog написан на Java и использует такие технологии с открытым кодом, как Elasticsearch, MongoDB и Apache Kafka. Первые две из этих технологий достаточно известны. Apache Kafka же представляет собой систему обмена сообщениями, служащую для распределения потока больших данных по отдельным машинам кластера. Следует также отметить, что архитектура Graylog является открытой и расширяемой с помощью плагинов.

Интерфейс Graylog 1.0 / Иллюстрация с сайта Graylog.Org

По словам CEO компании Graylog Inc. Майкла Склара (Michael Sklar), стратегия Graylog состоит в том, чтобы компании любого размера могли пользоваться нужными им инструментами для анализа данных, не беспокоясь при этом о финансовых ограничениях. Splunk, главный конкурент Graylog, является проприетарным ПО, основная часть стоимости которого приходится не на программу как таковую, а на поставляемые вместе с ней инструменты для анализа и визуализации данных. Код же Graylog полностью открыт, а основным источником прибыли для Graylog Inc. являются контракты на техническую поддержку своего продукта. Стоимость годового контракта — от 2500 USD.

Graylog — не единственная Open Source-альтернатива для Spunk. В качестве примеров можно назвать Logstash (также основанный на Elasticsearch и имеющий схожую с Graylog архитектуру), или же Apache Flume.

Aлександр по материалам Graylog.Org, infoworld.com.