Graylog 6.3 架構研究與安裝

前言 本篇為 資安LAB系列。這裡走 Core 單節點教學：官方建議是 MongoDB 與 Graylog 同一台、Data Node 獨立一台；但本篇為 LAB 操作，為了降低複雜度，都裝在一台 LXC。安裝過程因以 root 登入，省略 sudo Graylog 三大核心架構 1) Graylog Server 職責： 接收 Inputs → 先落地 Disk Journal（緩衝） 解析/分流（Extractors、Pipelines、Streams） 寫入 索引層（Data No...