Graylog 与 Kibana 有什么区别？
Graylog 是一体化日志管理平台（采集+存储+搜索+告警一体），Kibana 是 Elasticsearch 的可视化前端（专注查询与展示）。本文从定位、组件、告警、扩展性对比两者并给出选型建议。
核心区别：Graylog 是"开箱即用的一体化日志管理产品"（自带采集、存储管理、告警、权限）；Kibana 是"ELK 里的可视化层"（查询展示强，但采集靠 Logstash/Beats、告警靠 X-Pack/Watcher）。
详细对比
| 维度 | Graylog | Kibana |
|---|---|---|
| 定位 | 一体化日志平台 | 可视化/查询前端 |
| 存储 | 依赖 Elasticsearch/OpenSearch | 依赖 Elasticsearch |
| 采集 | 自带（Beats/Syslog/GELF 输入） | 无，靠 Beats/Logstash |
| 告警 | 内置（事件定义+通知） | 商业版功能为主 |
| 权限管理 | 内置细粒度 RBAC | 商业版 |
| 学习曲线 | 低（界面化） | 中（KQL/DSL） |
| 可编程性 | 中 | 高（Vega、TSVB、脚本） |
怎么选
- 团队小、诉求是快速搭建日志中心：Graylog 开箱即用，告警权限都内置；
- 已有 ELK 体系、需要深度定制可视化：Kibana；
- 两者都嫌重：考虑观测云这类 SaaS 化日志平台——采集、存储、检索、告警全托管，无需运维 ES 集群。
如果选型主要受采集、存储和查询组件的维护工作牵制，也可拿一份实际日志样本评估观测云的接入路径：按 DataKit 日志采集文档配置输入与解析，再检查检索字段、保留期和所需告警。这样比较的是团队需要维护哪些环节，而不是仅凭“一体化”判断哪种方案合适。
常见问题（FAQ）
Q：Graylog 和 Kibana 能同时用吗？ 可以——Graylog 写的 ES 索引，Kibana 建索引模式后也能查，但双前端管理成本高。
Q：Graylog 免费吗？ 开源版免费；企业特性（审计、归档）收费。Kibana 基础功能免费，告警/安全等需订阅。
