【目錄】
【Part01 起步篇】
|Chapter 01| Graylog介紹
1.1 Graylog開發背景
1.2 Graylog版本介紹
1.3 參考資料

|Chapter 02| Graylog準備與安裝
2.1 Graylog系統需求
2.2 Graylog軟體架構說明
2.3 準備作業系統環境
2.4 安裝MongoDB 7.0
2.5 安裝OpenSearch 2.15
2.6 安裝Graylog 6.0
2.7 進入Graylog使用者介面
2.8 參考資料

|Chapter 03| Graylog使用者介面
3.1 佈景主題
3.2 畫面配置
3.3 暫存筆記
3.4 說明文件
3.5 個人首頁
3.6 版本資訊

|Chapter 04| Graylog記錄輸入器
4.1 輸入器類型
4.2 Syslog輸入器
4.3 CEF輸入器
4.4 Raw/Plaintext輸入器
4.5 GELF輸入器
4.6 參考資料

|Chapter 05| 裝置端設定：Linux作業系統
5.1 Linux確認Syslog套件安裝
5.2 Linux設定syslog記錄傳送
5.3 Linux確認記錄傳送
5.4 Linux產生測試記錄
5.5 參考資料

|Chapter 06| 裝置端設定：Windows作業系統
6.1 Windows取得NXLog CE記錄轉送程式
6.2 Windows安裝NXLog CE記錄轉送程式
6.3 Windows設定NXLog CE記錄轉送程式擷取Eventlog
6.4 Windows確認記錄傳送
6.5 Windows產生測試記錄
6.6 Windows直接傳送測試
6.7 參考資料

|Chapter 07| Graylog搜尋
7.1 畫面概觀
7.2 搜尋列
7.3 事件趨勢圖
7.4 檢視記錄訊息
7.5 展開記錄欄位
7.6 記錄欄位搜尋
7.7 記錄前後篩選
7.8 加入清單欄位
7.9 字串與欄位搜尋
7.10 邏輯運算子與括號搜尋
7.11 比較運算子與範圍搜尋
7.12 特殊符號處理
7.13 錯誤提示
7.14 搜尋歷程
7.15 隨打即找
7.16 儲存與載入搜尋
7.17 匯出搜尋結果
7.18 參考資料

|Chapter 08| Graylog小工具與版面調整
8.1 製作小工具
8.2 調整小工具
8.3 編輯小工具
8.4 使用小工具查詢
8.5 其他小工具技巧

|Chapter 09| Graylog資訊看板
9.1 建立資訊看板
9.2 加入小工具至資訊看板
9.3 建立多個頁籤
9.4 變更頁籤排序
9.5 取用資訊看板
9.6 刪除資訊看板
9.7 複製資訊看板

|Chapter 10| Graylog警報通知與事件定義
10.1 可用通知方式
10.2 設定SMTP伺服器
10.3 設定Email通知
10.4 建立事件定義
10.5 管理事件定義
10.6 檢視警報事件


|Chapter 11| Graylog系統管理
11.1 系統概觀
11.2 節點效能
11.3 記錄來源
11.4 服務管理
11.5 版本升級

【Part02 進階篇】
|Chapter 12| Graylog欄位擷取器
12.1 擷取器類型
12.2 進入欄位擷取操作
12.3 撰寫Grok pattern欄位擷取樣式
12.4 指定Grok pattern欄位擷取條件
12.5 其他Grok pattern欄位擷取樣式範例一
12.6 其他Grok pattern欄位擷取樣式範例二
12.7 其他Grok pattern欄位擷取樣式範例三
12.8 指定Split & Index欄位擷取條件
12.9 指定JSON欄位擷取條件
12.10 欄位擷取器順序調整
12.11 一次擷取多個欄位技巧
12.12 常用Grok pattern整理

|Chapter 13| Graylog索引集
13.1 索引集設定
13.2 索引集維護
13.3 索引集欄位設定

|Chapter 14| Graylog串流

|Chapter 15| Graylog帳號與共用

|Chapter 16| Graylog內容套件


【Part03 深入篇】
|Chapter 17| 參數與效能調整

|Chapter 18| 裝置端設定：Web Server

|Chapter 19| 裝置端設定：Log File

|Chapter 20| 裝置端設定：防火牆

|Chapter 21| 外掛程式：GeoIP地理位置

|Chapter 22| 外掛程式：Spamhaus DROP威脅情報

|Chapter 23| 整合應用：MCP AI整合


【Part04 附錄】
Appendix A 最新版本：Graylog 7

【關於教科書訂購說明】

☆ 單本即有折扣，將商品放入購物車就可以看見優惠價唷！五本以上團購更便宜！加入會員訂購，還可累積購物金！

★ 若有急需用書，可先LINE私訊詢問庫存呦~

☆ 出貨時間：有現貨的，2個工作日內出貨；無現貨，約3~5個工作日 出貨

【寄送方式說明】

❶ 實體門市取貨

全台麗文校園書局皆可取貨，貨到書局將會以簡訊通知。

❷ 超商取貨

提供7-11及全家超商取貨(需先付款，無貨到付款)。

❸ 一般宅配

本公司主要與黑貓宅急便配合，送達到您指定的地址。

※當您於本網站消費交易完成後，電子發票將會以電子郵件寄給您；如需紙本發票請於下訂時於備註欄位說明。

【付款方式說明】

❶ ATM轉帳、匯款

銀行│第一銀行-三民分行

代號│007

戶名│麗文文化事業股份有限公司

帳號│704-10-051861

※實體ATM每日轉帳最高限額為3萬，若訂購金額超過3萬元，請分兩天或是使用不同的銀行帳戶轉帳。

❷ 信用卡（可分期，需負擔手續費）

凡各家銀行的VISA、MASTER、Union Pay、JCB信用卡皆可使用。

❺ 超商代碼

系統會發送繳費代碼至您的電子信箱，需自行至「超商機器ex：iBon」輸入代碼，產生繳費單後前往櫃檯繳費。

❼ 免卡分期

麗文校園購與「zingala銀角零卡」「第一資融」以及「皮路後支付」合作，讓您免用信用卡就可以購物。
如有使用上的問題，可以先與揪小編聯絡唷！。

※請注意：超過7天未付款之訂單則訂單自動失效；免卡分期訂單成立起7天內未主動聯繫亦同。

【其他說明】

❶關於出貨

1.商品為不缺貨前提下，訂單完成付款後2-4個工作天將會出貨(不含例假日及國定假日)；若商品缺貨則須等待1-2週。

2.麗文校園揪來玩保留訂單接受與否權利，若因交易條件有誤或有其他情形導致我們無法接受您的訂單，將以E-mail發送取消訂單通知給您，造成不便敬請見諒。

❷關於退貨

1.非門市現場消費享有七天猶豫期，收到商品當天往後算七天內若是決定不買，則協助不要拆封，一拆封視同願意購買。

2.若真的決定不購買商品要退貨，請聯繫我們LINE線上客服，我們會盡速為您處理。

❸關於新品瑕疵與維修保固

1.全新商品享有購買七日內，新品瑕疵的換新保障；但新品瑕疵與否，是由商品代理商或原廠所判定，麗文校園揪來玩僅能依據判定的結果給予協助。若是原廠判定非新品瑕疵則無法換新，需改為維修的方式處理。

2.新品瑕疵換新的作業時間，將依各廠商的流程而定，最快2個工作天，慢的話也可能需要到15個工作天。

3.購買超過七日後，維修服務由原廠提供。如有需要維修，麗文校園揪來玩可以代為送修，但送修如需運費時（EX:原廠沒有提供免費收件服務），則需由您負擔送修的運費（運費約為100元起，因商品大小而異）。

【華碩的維修服務】