Graylog: Dépannage : un input Graylog ne fonctionne pas

Cette documentation fait partie du guide Configurer les inputs. Consultez le guide complet ici : Comment configurer les inputs Graylog.

👋 Bienvenue sur la documentation de Stackhero !

Stackhero propose une solution Graylog cloud prête à l'emploi qui offre de nombreux avantages, notamment :

• Serveur SMTP d'e-mail dédié et illimité inclus.
• Mises à jour simplifiées en un clic.
• Nom de domaine personnalisable sécurisé par HTTPS (par exemple, https://logs.votre-entreprise.com).
• Performance optimale et sécurité renforcée grâce à une VM privée et dédiée.

Gagnez du temps et simplifiez-vous la vie : il suffit de 5 minutes pour essayer la solution Graylog cloud hosting de Stackhero !

Si un input Graylog ne fonctionne pas comme prévu, vérifiez les points suivants :

1. Sur l'interface web de Graylog :

   1. Allez dans System puis Inputs et confirmez que l'input est en cours d'exécution.
   2. Vérifiez que le protocole (UDP ou TCP) est correct.
   3. Si vous utilisez TCP, assurez-vous que tls_enable est défini sur false car le chiffrement est géré sur le tableau de bord Stackhero.
   4. Confirmez que le port est correct.
   5. Vérifiez que le format de données est le bon (GELF, CEF, RAW ou Syslog).

2. Sur le tableau de bord Stackhero :

   1. Sélectionnez votre instance Graylog et cliquez sur le bouton Configurer.
   2. Dans la liste Input ports, assurez-vous que le port est bien défini avec le protocole approprié (UDP ou TCP).
   3. Si vous utilisez TCP, vérifiez que l'option TLS est activée pour le chiffrement (SSL/HTTPS).

3. Sur le firewall :

   1. Dans le tableau de bord Stackhero, sélectionnez votre instance Graylog et cliquez sur l'onglet Firewall.
   2. Vérifiez qu'une règle accepte le trafic pour le port et le protocole de l'input. Si vous souhaitez autoriser toutes les IPs, mettez le champ IP à 0.0.0.0/0.

En suivant cette checklist, votre input devrait fonctionner correctement.