CentOS 7.3下Graylog2 安装配置

Graylog是强大的日志管理、分析工具。它基于 Elasticsearch, Java和MongoDB。Graylog可以收集监控多种不同应用的日志。但是为了示范说明,我只收集syslog。并且,我将会把用到的组件全部安装到一个单独的服务器上。对于大型、生产系统你可以把组件分开安装在不同的服务器上,这样可以提高效率。

Graylog有4个基本组件:

  • Graylog Server:这个服务负责接收和处理日志/消息,并且和其他组件沟通。
  • Elasticsearch:存储所有的日志,它的性能依赖内存和硬盘IO。
  • MongoDB:存储元数据,负载不高。
  • Web接口:用户接口。

1.打开graylog2官方文档,地址如下:http://docs.graylog.org/en/2.0/pages/installation/docker.html#configuration

2.从文档中找有用的信息,进行安装,这里采用的安装方式是docker安装,包含的组件有graylog2/server:2.1.2-1,mongo:3,elasticsearch:2.3"
首先,先把挂在的文件目录,文件建好,如下是graylog要用到的挂在目录,mongo和elasticsearch的不再赘述,对照着docker-compose.yml  建就ok了。
mkdir /graylog/config
cd /graylog/config
wget https://raw.githubusercontent.com/Graylog2/graylog2-images/2.0/docker/config/graylog.conf
wget https://raw.githubusercontent.com/Graylog2/graylog2-images/2.0/docker/config/log4j2.xml

docker-compose.yml  文件内容如下:

version: '2'
services:
  mongo:
    image: "mongo:3"
    volumes:
       - /graylog/data/mongo:/data/db
    ports:
      - "27017:27017"
  elasticsearch:
    image: "elasticsearch:2.3"
    volumes:
      - /graylog/data/elasticsearch:/usr/share/elasticsearch/data
    command: "elasticsearch -Des.cluster.name='graylog'"
    ports:
      - "9200:9200"
      - "9300:9300"
  graylog:
    image: graylog2/server:2.1.2-1
    volumes:
      - /graylog/data/journal:/usr/share/graylog/data/journal
      - /graylog/config:/usr/share/graylog/data/config
    environment:
      GRAYLOG_WEB_ENDPOINT_URI: http://192.168.30.190:9000/api
      #GRAYLOG_REST_TRANSPORT_URI: http://127.0.0.1:12900
    depends_on:
      - mongo
      - elasticsearch
    ports:
      - "9000:9000"
      - "12900:12900"

 注意:192.168.30.190是内网服务器的ip,

官网给出的示例中 graylog2/server的版本是2.0.3-2,实际按照这个版本安装的时候,我的是有问题的, 换成了2.1.2-1才ok、如图标注1

CentOS 7.3下Graylog2 安装配置

另外:这里其实遇到了几个问题折腾了好几天,主要是针对标注2的地方折腾的。
最早的时候这个参数我是参照了网上第一个博客没有配置的,结果如图:

CentOS 7.3下Graylog2 安装配置

 

172.23.0.4是graylog docker容器的ip,于是改掉,改成了官网一样的配置,也就是

CentOS 7.3下Graylog2 安装配置

结果:

CentOS 7.3下Graylog2 安装配置

还是不行,于是想到了127.0.0.1是本机ip。这时候登陆到了CentOS7 的虚拟机可视化图形界面内部,发现是可以正常访问的,但是用的本地window宿主主机看,还是报错,报错如上图,反复尝试,思考,查看官网文档,感觉是127.0.0.1的配置限制了只可以本机访问,于是改成了 http://192.168.30.190:9000,192.168.30.190是虚拟机centos7 的ip,结果ok。

 CentOS 7.3下Graylog2 安装配置

这里要注意,官方有这么一段,看起来是设置登陆名的,我没有用,删除了。

CentOS 7.3下Graylog2 安装配置

相关推荐