Graylog
集中式日志管理。采集 + 搜索 + 告警 + 看板，自带 Web UI。
Java 服务 + OpenSearch/Elasticsearch（存日志）+ MongoDB（存配置）的三件套。自带采集入口（GELF / Syslog / Beats）、全文搜索、streams 分流、告警与看板，是 ELK 的打包替代。
上游活跃度
2026-08-23 抓取 · 数据来自 Graylog2/graylog2-server (github)star8,112
最近提交2026-08-21
最新版本平台无 release 记录
数字由构建期抓取，非实时；star 数不同代码托管平台之间不可直接比较。
运行依赖
- OpenSearch 或 Elasticsearch
- MongoDB
上手前注意
- SSPL-1.0 不是 OSI 认可的开源许可证，对外提供托管服务的场景要先读条款
- 三件套的资源底线明显高于只索引标签的 Loki 一类方案，小机器上跑不动
- 全文索引意味着存储成本随日志量线性涨，保留期要提前定