Journalisation

Graylog + OpenSearch

Centralisation des journaux répartie sur deux VMs : un nœud principal Graylog et un nœud de données OpenSearch dédié stockant les logs sur un disque séparé. Tous les hôtes transfèrent leurs logs via rsyslog.

Graylog et son nœud de données OpenSearch forment la stack de journalisation centralisée, chaque hôte transfère sa sortie syslog ici via rsyslog, offrant un seul endroit consultable pour enquêter sur n’importe quoi.

Voir Graylog dans les applications auto-hébergées pour plus de détails.