- 1、本文档共29页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
Graylog安装配置手册v1.0
Graylog 配置手册
Written By Suntengfei
2016/1/21
目录
1 环境架构 3
2 准备 3
3 安装Graylog 虚拟机 3
4 Graylog 初始化 13
4.1 Plugin 15
4.1.1 Plugin 安装 15
5 配置Input 收集Syslog 15
5.1 配置Graylog Inputs 15
5.2 配置交换机syslog 18
5.3 配置esxi syslog 18
5.4 通过Stream 将日志转发给Splunk 20
5.4.1 定义output 策略 20
5.4.2 定义过滤规则 21
5.4.3 Splunk 配置接收 24
1 环境架构
Esxi 与Switch 通过Syslog UDP514 端口将数据吐给Graylog,Graylog 将收集到的数据经过Stream
过滤,通过TCP12999 端口转发给splunk
Esxi Syslog
Graylog Splunk
Switch Syslog
2 准备
在官方下载OVA 版本Graylog,下载后如图
3 安装Graylog 虚拟机
1. 导入模版
2. 浏览,找到你放置graylog.ova 的位置
输入名字
选择群集
选择主机
选择资源池,如果你没有开DRS,则没有该步骤
选择存储
选择网络
完成
4 Graylog 初始化
网卡默认情况下是通过DHCP 获取IP 的,如果你没有开启DHCP,就需要手动配置
默认的用户名与密码:ubuntu
切换到root 配置网络
sudo -i
配置网卡
Vim /etc/network/interfaces
设置为静态获取,添加IP,子网掩码,网关
开启graylog 的服务,默认服务都是没有运行的
sudo graylog-ctl set-timezone Asia/Shanghai 设置时区
sudo graylog-ctl set-admin-password password /修改admin 密码
sudo graylog-ctl reconfigure
配置完以上内容后要重启服务器
reboot
打开浏览器,http://IP 访问Graylog,默认用户名和密码是admin
4.1 Plugin
4.1.1 Plugin 安装
在官方网站有许多Plugin,可以帮助你快速部署Inputs,这里以SNMP 为例
下载.jar 文件,并放在/opt/graylog/plugin 文件目录下 (注:如果上传不上去,可能是目录没有权
限,要赋予目录权限)
上传后,使用ls 查看
安装SNMP
sudo apt-get install snmp snmpd snmp-mibs-downloader
重启graylog
5 配置Input 收集Syslog
接下来我们要用Graylog 收集交换机、ESXi 等的syslog
5.1 配置Graylog Inputs
Lauch New Input
5.2 配置交换机syslog
进入cisco config 模式:
logging host syslog server IP Address
logging trap 6
login on-failure log
login on-success log
archive
log config
logging enable
logging size 200
notify syslog contenttype plaintext
int range interface
logging event link-status
logging event trunk-status
5.3 配置esxi syslog
您可能关注的文档
- FracproPT软件压裂酸化模拟操作步骤.pdf
- FusionCompute_V100R003C10_计算虚拟化_V1.1.pdf
- FOXBORO仪表选型.pdf
- FUTABA 14通中文说明书.pdf
- futaba_t8fg中文说明书.pdf
- FTIR红外显微镜.pdf
- FX3U-1PG用户手册 (2015.10).pdf
- FYQD起动机说明书.pdf
- FYI:中信保内部行业研究2014年全年和2015年上半年+光伏行业跟踪报告(2015年第1期).pdf
- f变桨柜图纸.pdf
- 第十一章 电流和电路专题特训二 实物图与电路图的互画 教学设计 2024-2025学年鲁科版物理九年级上册.docx
- 人教版七年级上册信息技术6.3加工音频素材 教学设计.docx
- 5.1自然地理环境的整体性 说课教案 (1).docx
- 4.1 夯实法治基础 教学设计-2023-2024学年统编版九年级道德与法治上册.docx
- 3.1 光的色彩 颜色 电子教案 2023-2024学年苏科版为了八年级上学期.docx
- 小学体育与健康 四年级下册健康教育 教案.docx
- 2024-2025学年初中数学九年级下册北京课改版(2024)教学设计合集.docx
- 2024-2025学年初中科学七年级下册浙教版(2024)教学设计合集.docx
- 2024-2025学年小学信息技术(信息科技)六年级下册浙摄影版(2013)教学设计合集.docx
- 2024-2025学年小学美术二年级下册人美版(常锐伦、欧京海)教学设计合集.docx
文档评论(0)