在可用的开源日志管理工具中，我遇到过这两个，但无法弄清楚要使用哪一个。我尝试搜索Graylog vs Fluentd的文章但找不到。
有人可以建议哪一个对以下标准有好处，
*生产master-slaves架构，没有那么高端的硬件，如单核处理器，4GB RAM和适当的驱动器大小，以容纳日志
*通过UI进行日志搜索
*基于规则的警报
*最小化设置（如果可能）
*从VIP中动态添加/删除从属主机
提前致谢
米尔扎
答案 0 :(得分：12)
我尝试搜索Graylog vs Fluentd的文章但找不到。
因为Graylog和Fluentd是不同的图层工具。
Fluentd是一个流媒体事件收集器。 Fluentd没有像Graylog那样的存储和可视化UI。 Graylog是一个基于Elasticsearch的日志管理工具，而不是事件收集器。
Fluentd可以是Graylog的数据源，因此不是“vs”。 以下是Fluentd和Graylog组合的一个示例：http://www.fluentd.org/guides/recipes/graylog2