Graylog 环境搭建及使用
graylog 生产架构图：
graylog 有两个版本，1、企业版；2、开源版
下面使用开源版本搭建日志中心，graylog 安装方式有很多，开发、测试环境可以使用 docker 方式安装，快捷方便。
在安装 graylog 前，需要先将 docker 环境配置起来。
1、安装docker
2、配置docker镜像加速，镜像加速的。使用国内的镜像库后我们下载镜像的速度会提高很多。
vim /etc/docker/daemon.json
{
"registry-mirrors" : [
"https://registry.docker-cn.com",
"https://docker.mirrors.ustc.edu.cn",
"http://hub-mirror.c.163.com",
"https://cr.console.aliyun.com/"
]
}
docker 配置发生改变后，重新做下加载和重启
systemctl daemon-reload && systemctl restart docker
3、为了安装graylog快捷方便，直接使用 docker-compose 的方式按来装，docker-compose 方式是 docker 官方提供一个简单的编排方式。
yum -y install epel-release
yum -y install python-pip && pip install --upgrade pip
docker-compose -version
4、参考 image 使用文档，已经如何配置
5、找到 docker-compose.yml 文件的配置
找到 docker-compose.yml 文件的配置
6、在linux服务器上任意目录中创建一个 docker-compose.yml 文件
注：注意文件名必须是 docker-compose.yml，并将内容copy 到docker-compose.yml文件中
7、配置完成后，启动 graylog 服务
docker-compose up #启动 graylog 服务
docker-compose down #停止服务并删除容器
graylog 启动后，可以通过ip端口访问 ，如：http://192.168.1.101:9000
至此 graylog 环境以及搭建完毕!!
未做完
参考：https://www.cnblogs.com/FlyAway2013/p/10977844.html