Graylog is een platform voor logbeheer en SIEM voor beveiligings-, IT- en auditteams. Het begon in 2009 als open-sourceproject voor logbeheer en groeide op dezelfde codebasis uit tot een volledige SIEM. Het verzamelt logs uit veel bronnen, groepeert gerelateerde meldingen tot incidenten, bouwt onderzoekstijdlijnen en bevat kant-en-klare detectie-inhoud. Er zijn vier producten: Graylog Open, Graylog Enterprise, Graylog Security en Graylog API Security. Graylog is beschikbaar als Graylog Cloud, gehost door Graylog, en als zelf beheerde installatie, ook in omgevingen zonder internetverbinding.
Graylog heeft zijn hoofdkantoor in Houston, Texas (VS), met kantoren in Londen en in Hamburg (Graylog Germany GmbH). Graylog Open is gratis en zelf te beheren onder de Server Side Public License (SSPL) en wordt door Graylog zelf als source-available omschreven. Op de website staat niet in welke regio Graylog Cloud draait. Wie gegevens binnen de EU wil houden, kan de zelf beheerde variant op eigen infrastructuur draaien; de Amerikaanse jurisdictie van de leverancier speelt dan vooral bij licentie en ondersteuning.