Graylog Enterprise

4 benefícios principais do gerenciamento de log empresarial.

• Obtenha informações sobre seus dados criando e combinando várias pesquisas para análises e relatórios personalizados.
• Crie alertas complexos com base em uma relação entre vários eventos ou até mesmo eventos ausentes coletados pelo Graylog.

• Crie consultas em minutos, execute-as em milissegundos e visualize os dados de registro em tempo real.
• Encadeie as consultas para que os resultados de uma iniciem a próxima, criando um fluxo de trabalho de caça a ameaças ou análise de causa raiz.

• Economize tempo e garanta consistência ao compartilhar consultas complexas, com painéis intuitivos e agregação de dados que permite análises semelhantes a tabelas dinâmicas.
• Economize tempo e forneça resultados na velocidade necessária para dados em escala empresarial com o fluxo de trabalho de pesquisa distribuída e multithread da Graylog.

• Mantenha sua operação de TI enxuta com a única fonte de dados da Graylog, pesquisas reutilizáveis ​​e uma equipe capacitada.
• Apoie o sucesso de sua empresa com instalação rápida, desempenho aprimorado, sistemas seguros e custos de armazenamento mais baixos.

- Recursos poderosos e ultrarrápidos.

Arquivo.

Armazene dados antigos em armazenamento lento e reimporte-os facilmente para Graylog quando precisar.

Alertas automáticos.

Receba alertas por e-mail, texto, Slack e muito mais. Atualize os critérios de alerta com base em uma lista dinâmica em uma tabela de pesquisa.

Mecanismo de correlação.

Receba alertas de e-mail, texto, Slack ou outro tipo de mensagem em eventos únicos, combinados ou ausentes.

Tabelas de pesquisa dinâmica.

Realize pesquisas mais rápidas adicionando WHOIS, geolocalização por IP, inteligência de ameaças ou outros dados estruturados.

Ilumine.

Controle quem pode acessar quais dados e recursos. Inclui integração LDAP / Active Directory.

Panel Interativo.

Combine widgets para criar exibições de dados personalizadas e automatizar a entrega de relatórios em sua caixa de entrada.

Rest API

Integre facilmente seus dados em sistemas de terceiros para automatizar relatórios, fluxo de trabalho e pesquisa.

Pesquisa escalável.

Construa consultas complexas em minutos com o console da Web do Graylog - nenhuma linguagem de consulta proprietária necessária.

Relatórios de programação.

Insira um ou mais critérios para uma pesquisa mais abrangente. Salve e compartilhe facilmente pesquisas realizadas regularmente.

Modelos de pesquisa.

Insira um ou mais critérios para uma pesquisa mais abrangente. Salve e compartilhe facilmente pesquisas realizadas regularmente.

Fluxo de trabalho de pesquisa.

Crie e combine várias pesquisas para qualquer tipo de análise em uma ação e exporte os resultados para um painel.

Streams e pipelines.

Encaminhe mensagens de registro em categorias em tempo real e controle o processamento de dados vinculando streams aos seus pipelines.

Gestão de equipes.

Controle o acesso e os recursos da entidade. Inclui integração LDAP / Active Directory.

Logs de auditoria do usuário. 

Rastreie quem acessou quais dados de registro e quais ações foram tomadas contra eles para garantir a conformidade e a segurança.