Hi,
wir sind übrigens grad dabei die ersten Graylog Feature für Checkmk zu implementieren.
Das was @mimimi anspricht haben wir, meine ich, zumindest schon für Elasticsearch.
Aufgrund der mangelnden Optionen in Graylog selbst, wäre das vermutlich ein guter Anwendungsfall. Ich behalt’s mal im Hinterkopf.