Graylog: Risoluzione dei problemi: un input Graylog non funziona

Questa documentazione fa parte della guida Configurare gli input. Consulta la guida completa qui: Come configurare gli input di Graylog.

👋 Benvenuti nella documentazione di Stackhero!

Stackhero offre una soluzione Graylog cloud pronta all'uso che fornisce numerosi vantaggi, tra cui:

  • Server email SMTP illimitato e dedicato incluso.
  • Aggiornamenti senza sforzo con un solo clic.
  • Nome di dominio personalizzabile sicuro con HTTPS (ad esempio, https://logs.tua-azienda.com).
  • Prestazioni ottimali e sicurezza robusta grazie a una VM privata e dedicata.

Risparmia tempo e semplifica la tua vita: bastano 5 minuti per provare la soluzione Graylog cloud hosting di Stackhero!

Se un input Graylog non funziona come previsto, verificate i seguenti punti:

  1. Sull'interfaccia web di Graylog:

    1. Andate su System poi Inputs e confermate che l'input sia in esecuzione.
    2. Verificate che il protocollo (UDP o TCP) sia corretto.
    3. Se utilizzate TCP, assicuratevi che tls_enable sia impostato su false poiché la crittografia viene gestita dalla dashboard di Stackhero.
    4. Confermate che la porta sia corretta.
    5. Verificate che il formato dei dati sia corretto (GELF, CEF, RAW o Syslog).
  2. Sulla dashboard di Stackhero:

    1. Selezionate la vostra istanza Graylog e cliccate sul pulsante Configura.
    2. Nell'elenco Input ports, assicuratevi che la porta sia definita con il protocollo appropriato (UDP o TCP).
    3. Se utilizzate TCP, verificate che l'opzione TLS sia abilitata per la crittografia (SSL/HTTPS).
  3. Sul firewall:

    1. Nella dashboard di Stackhero, selezionate la vostra istanza Graylog e cliccate sulla scheda Firewall.
    2. Assicuratevi che esista una regola che accetti il traffico per la porta e il protocollo dell'input. Se desiderate consentire qualsiasi IP, impostate il campo IP su 0.0.0.0/0.

Seguendo questa checklist, non dovrebbero esserci motivi per cui l'input non funzioni.