Debian10でGraylogv3.1を使用してログファイルを監視する方法

デフォルトでは、MongoDBはDebian10のデフォルトリポジトリでは利用できません。そのため、MongoDBリポジトリをシステムに追加する必要があります：

apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 4B7C549A058F8B6B
echo "deb http://repo.mongodb.org/apt/debian buster/mongodb-org/4.2 main" | tee /etc/apt/sources.list.d/latest-mongodb.list
apt -y update
apt install -y mongodb-org

MongoDBサービスを有効にして再起動します：

systemctl enable mongod.service
systemctl start mongod.service

ステップ5：Elasticsearch-OSS6.xをインストールします

現時点では、Graylogv3.1はElasticsearch-OSS7.xをまだサポートしていません

ElasticsearchキーとリポジトリをDebianに追加します。 Elastic.coが提供するelasticsearchリポジトリを使用すると、次のコマンドを実行してElasticsearchをインストールできます。

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | apt-key add -
echo "deb https://artifacts.elastic.co/packages/oss-6.x/apt stable main" | tee -a /etc/apt/sources.list.d/latest-elastic-6.x.list
apt -y update
apt -y install elasticsearch-oss

クラスタ名のElasticsearchを設定します

sed -i "s/#cluster.name: my-application/cluster.name: graylog-application/g" /etc/elasticsearch/elasticsearch.yml

Elasticsearchサービスを有効にして再起動します：

systemctl enable elasticsearch.service
systemctl start elasticsearch.service

ステップ6：Graylogv3.1をインストールする

Graylogキーを追加し、Graylogリポジトリを構成するのに役立つ簡単なGraylogパッケージをダウンロードします

cd /tmp/
wget https://packages.graylog2.org/repo/packages/graylog-3.1-repository_latest.deb
dpkg -i graylog-3.1-repository_latest.deb
apt -y update

次のコマンドを実行してGraylogをインストールします。

apt -y install graylog-server

ステップ7：グレイログを構成する

パスワードをハッシュし、ハッシュをコピーします。 「カタラルアン 「は現在選択されているパスワードです。

echo 'KataLaluan' | tr -d '\n' | sha256sum | cut -d" " -f1

ハッシュされたパスワードをGraylog構成ファイルに追加します

sed -i "s/^root_password_sha2 =\$/root_password_sha2 = a25d2f6605c9e27f182d39b66a8b527eb7f2360e52b2ccc7614f8ac24e472bef/g" /etc/graylog/server/server.conf

グレイログ構成ファイルにシークレットを追加します。最小長は16文字です。

sed -i "s/^password_secret =\$/password_secret = SecretRahsiaSecreta/g" /etc/graylog/server/server.conf

グレイログへの外部アクセスを許可する

sed -i "s/^#http_bind_address = 127.0.0.1:9000/http_bind_address = 0.0.0.0:9000/g" /etc/graylog/server/server.conf

場所に応じてタイムゾーンを変更します

sed -i "s/#root_timezone = UTC/root_timezone = Asia\/Kuala_Lumpur/g" /etc/graylog/server/server.conf

グレイログサービスを有効にして再起動します：

systemctl enable graylog-server.service
systemctl start graylog-server.service

グレイログがルーターの背後にある場合は、ルーターのWANのIPアドレスをグレイログ構成に設定する必要があります。同じIPアドレスを指すDNSのAレコードにすることもできます

sed -i '/http_publish_uri =/c\http_publish_uri = http://graylog.howtoforge.com:9000/' /etc/graylog/server/server.conf

ステップ8：グレイログをテストする

いくつかの基本的なコマンドを使用してGraylogをテストしましょう

apt -y install netcat curl

ログに記録するコマンドの例を次に示します。

echo "Hello Graylog, let's be friends." | nc -w 1 -u 127.0.0.1 9099

これは、GraylogサーバーのAPIステータスを取得するためのサンプルコマンドです。

curl -X GET http://localhost:9200
curl -XGET 'http://localhost:9200/_cluster/health?pretty=true'

これは、Graylogサーバーログを取得するためのサンプルコマンドです。

tail -f /var/log/graylog-server/server.log

ステップ9：ログインGraylog

WebGUIを使用してみましょう。 URLは次のようになります：

• http：// ：9000 /
• http：// ：9000 /
• http：// ：9000 /

URLのサンプル

• http://192.168.0.3:9000/
• http://104.26.2.165:9000/
• http://graylog.howtoforge:9000/

ブラウザにURLを入力すると、次のサインインページが表示されます。デフォルトのユーザー名は adminです。 、選択したパスワードは KataLaluan、

ログイン後、次のグレイログページが表示されます。