Graylog 是一个开源项目,用于提供可用于集中式日志分析的解决方案。它是用 Java 编写的,并建立在 MongoDB 和 Elasticsearch 等其他开源软件之上。使用 Graylog,我们可以轻松地将日志收集到一个地方,使用 Elasticsearch 对其进行分析,并在 Graylog 仪表板上将它们可视化。
在 Rocky Linux 9 上安装 Graylog
步骤 1. 第一步是将您的系统更新到最新版本的软件包列表。为此,请运行以下命令:
sudo dnf check-update sudo dnf install dnf-utils
步骤 2. 安装 MariaDB 数据库。
默认情况下,MariaDB 在 Rocky Linux 9 基础存储库中可用。现在运行以下命令,将 MariaDB 的最新稳定版本安装到您的系统中:
sudo dnf install mariadb-server mariadb
安装完成后,启动 MariaDB 服务并通过运行以下命令使其在启动时自动启动:
sudo systemctl enable mariadb --now sudo systemctl start mariadb sudo systemctl status mariadb
要检查已安装的 MariaDB 版本,请运行以下命令:
mariadb --version
默认情况下,MariaDB 未加固。mysql_secure_installation
您可以使用脚本保护 MariaDB 。您应该仔细阅读下面的每个步骤,这些步骤将设置 root 密码、删除匿名用户、禁止远程 root 登录、删除测试数据库和访问安全 MariaDB:
mysql_secure_installation
像这样配置它:
- Set root password? [Y/n] y - Remove anonymous users? [Y/n] y - Disallow root login remotely? [Y/n] y - Remove test database and access to it? [Y/n] y - Reload privilege tables now? [Y/n] y
步骤 3. 安装 Elasticsearch。
默认情况下,Elasticsearch 在 Rocky Linux 9 基础存储库中不可用。现在我们将 Elasticsearch 存储库添加到您的 Rocky Linux 系统:
cat <<EOF | sudo tee /etc/yum.repos.d/elasticsearch.repo [elasticsearch-7.x] name=Elasticsearch repository for 7.x packages baseurl=https://artifacts.elastic.co/packages/7.x/yum gpgcheck=1 gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch enabled=1 autorefresh=1 type=rpm-md EOF
之后,使用以下dnf
命令安装 Elasticsearch 包:
sudo dnf update
sudo dnf install elasticsearch
接下来,使用以下命令编辑默认的 Elasticsearch 配置文件“ ”:/etc/elasticsearch/elasticsearch.yml
sudo nano /etc/elasticsearch/elasticsearch.yml
添加和取消注释以下基本 Elasticsearch 配置:
cluster.name: graylog-idroot action.auto_create_index: false
保存并关闭文件,然后使用以下命令启动 ElasticSearch 服务:
sudo systemctl daemon-reload sudo systemctl start elasticsearch
现在我们测试一下安装的 Elasticsearch 是否正常工作。Elasticsearch 应该在端口 9200 上运行。使用 curl 命令进行测试,如下所示:
curl localhost:9200
输出:
[root@idroot.us ~]# curl -X GET "localhost:9200/" { "name" : "node-1", "cluster_name" : "graylog-idroot", "cluster_uuid" : "BMWe46CQmeilanaBCp9EBmw", "version" : { "number" : "7.17.5", "build_flavor" : "default", "build_type" : "rpm", "build_hash" : "5ciye1c6fkud260ce95akp008175c6f3", "build_date" : "2022-08-19T22:16:12.081071350CI", "build_snapshot" : false, "lucene_version" : "8.11.2", "minimum_wire_compatibility_version" : "6.8.0", "minimum_index_compatibility_version" : "6.0.0-beta1" }, "tagline" : "You Know, for Search" }
步骤 4. 安装 Java OpenJDK。
Graylog Server 是一个主要用 Java 编写的应用服务器。现在运行以下命令将 Java OpenJDK 安装到 Rocky Linux 系统:
sudo dnf install java-11-openjdk-devel
验证 Java OpenJDK 版本安装:
java version
步骤 5. 安装 Graylog 服务器。
首先,运行以下命令为 Rocky Linux 系统设置 Elasticsearch 存储库:
cat <<EOF | sudo tee /etc/yum.repos.d/elasticsearch.repo [elasticsearch-7.x] name=Elasticsearch repository for 7.x packages baseurl=https://artifacts.elastic.co/packages/7.x/yum gpgcheck=1 gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch enabled=1 autorefresh=1 type=rpm-md EOF
dnf
添加存储库后,现在使用以下命令安装 Elasticsearch 包:
sudo dnf update sudo dnf install graylog-server graylog-integrations-plugins
接下来,您必须使用以下命令为 Graylog 生成一个密钥:
sudo dnf install pwgen sudo pwgen -N 1 -s 96
现在运行以下命令root_password_sha2
为 Graylog 服务器生成 ‘ ‘ 的 sha256 哈希密码。此密码将用于登录 Graylog 服务器仪表板。请务必使用强密码并将生成的 sha256 哈希密码复制到您的笔记中:
echo -n "Enter Password: " && head -1 </dev/stdin | tr -d '\n' | sha256sum | cut -d" " -f1
然后,使用以下命令编辑 Graylog 服务器配置文件“ ”:/etc/graylog/server/server.conf
sudo nano /etc/graylog/server/server.conf
对文件进行更改,如下所示:
password_secret = R8zwuO2NDewUg0detzDm07tn6AppmwThty0aagxOoqMDWNfr3akzpz7DdQyQVY1uHqmeyNkZnBLuXQf3B1giq5RKX root_password_sha2 = a7fdfe53e2a13cb602dbmwe46388fitmen51c67e60eestance68a1c709449111 http_bind_address = 0.0.0.0:9000
保存并关闭文件,然后重新加载systemd
管理器并应用 Graylog Server 服务文件:
sudo systemctl daemon-reload sudo systemctl start graylog-server
步骤 6. 配置防火墙。
我们需要配置防火墙以允许 Graylog 服务器通过端口 9000 进行流量:
sudo firewall-cmd --add-port=9000/tcp --permanent sudo firewall-cmd --reload
步骤 7. 访问 Graylog Web 界面。
成功安装后,打开您的 Web 浏览器并使用 URL 访问 WordPress CMS 。您将被重定向到以下页面:http://your-IP-address:9000
感谢您使用本教程在 Rocky Linux 9 系统上安装 Graylog。如需更多帮助或有用信息,我们建议您查看Graylog 官方网站。
原创文章,作者:校长,如若转载,请注明出处:https://www.yundongfang.com/Yun224405.html