从 Mariadb 切换到 Graylog？ [关闭]

Question

TL DR：您是否应该使用 graylog 而不是 mariadb 作为数据量适中的数据库？这是个好主意吗？

加长版： 有一个 python 脚本每天将一些 nmap 监控数据（可能 1000 到 10000 行）放入 maria 数据库。它使用 sql alchemy，flask 网站使用相同的数据类型来显示结果，一切正常。模型不太复杂，3个表，一对多关系。

ip 范围 -> 主机 -> 端口（带有结果）

现在我的老板想通过 python 绑定将所有内容放入 graylog 中，并完全放弃 sql alchemy 和 mariadb。

我的问题是：您是否建议保留现有结构，每晚仅将 mariadb 中的所有内容导出到 graylog 服务器（每晚仅收集一次数据）。

替换数据库/mysql炼金，直接使用Graylog？我从未使用过 Graylog，我不确定您是否可以将其用作数据库替代品。

Answer 1

Graylog 是像 Splunk 一样的日志聚合器，它本身不是关系数据库。根据您的描述，您正在使用 MariaDB 数据库，就像记录此数据的实用程序一样。

要问自己的问题是，您是否还有其他需要汇总和收集的日志，或者仅仅是这组小众数据？

如果您有多个来源，那么 Graylog 是一个答案，但如果它只是这个子集，那么它可能会矫枉过正。

对于上下文，我使用 Splunk 每天聚合超过 50GB 的日志，它们来自服务器、网络设备、防火墙等。我从没想过将这些数据倒入 SQL 数据库，它不是适合这项工作的工具。