Graylog 7.1 позволяет настроить полноценный мониторинг логов без сторонних плагинов, используя встроенные механизмы потоков и алертов. Система сама отслеживает критические события и предупреждает администратора о проблемах.

Ключевая особенность — возможность создавать декодеры для разбора любых форматов логов прямо в интерфейсе. Это избавляет от необходимости писать отдельные парсеры или подключать внешние обработчики.

Настройка потоков позволяет гибко маршрутизировать входящие логи по разным правилам обработки. Для каждого потока можно задать собственные условия поиска и действия при срабатывании алертов.

Встроенная система оповещений поддерживает несколько каналов доставки, включая email, Slack и вебхуки. Пороговые значения задаются простыми выражениями без написания кода.

Главный плюс подхода в том, что вся конфигурация делается через веб-интерфейс и не требует перезапуска сервиса.