Graylog: Kaip sukurti įvestį Graylog sistemoje

Ši dokumentacija yra Konfigūruoti įvestis vadovo dalis. Visą vadovą rasite čia: Kaip konfigūruoti Graylog įvestis.

👋 Sveiki atvykę į Stackhero dokumentaciją!

Stackhero siūlo paruoštą naudoti Graylog cloud sprendimą, kuris suteikia daugybę privalumų, įskaitant:

• Įtrauktas neribotas ir dedikuotas SMTP el. pašto serveris.
• Lengvi atnaujinimai vienu paspaudimu.
• Pritaikomas domeno vardas, apsaugotas HTTPS (pavyzdžiui, https://logs.jusu-imone.com).
• Optimali veikla ir tvirta sauga, užtikrinta privačia ir dedikuota VM.

Taupykite laiką ir supaprastinkite savo gyvenimą: tereikia 5 minučių, kad išbandytumėte Stackhero Graylog cloud hosting sprendimą!

Norėdami nustatyti Graylog įvestį, pirmiausia ją turite sukurti Graylog žiniatinklio sąsajoje. Tuomet deklaruokite įvestį Stackhero valdymo skydelyje ir atverkite reikiamą (-us) ugniasienės prievadą (-us), kad srautas pasiektų jūsų instanciją.

1. Deklaruokite įvestį Graylog žiniatinklio sąsajoje

1. Prisijunkite prie Graylog žiniatinklio sąsajos ir eikite į System, tada Inputs.

2. Išskleidžiamajame meniu Select input pasirinkite įvestį pagal gaunamų duomenų tipą ir spauskite Launch new input.

   Įvesties pasirinkimas Graylog žiniatinklio sąsajoje

3. Atsidariusiame lange pažymėkite Global ir suteikite pavadinimą (pavyzdžiui, „GELF UDP“, jei neturite konkretesnio pavadinimo). Kitų nustatymų nekeiskite, nebent tiksliai žinote, ką darote.

Jei planuojate naudoti TLS šifravimą (SSL/HTTPS), NEPASIRINKITE TLS Graylog žiniatinklio sąsajoje. TLS šifravimą tiesiogiai valdo jūsų reverse proxy per Stackhero valdymo skydelį.

GELF UDP įvesties pavyzdys Graylog sistemoje

1. Užsirašykite savo įvesties prievadą – vėliau jį reikės nurodyti Stackhero valdymo skydelyje. Tada spauskite Save.

2. Deklaruokite įvestį Stackhero sistemoje

Sukūrę įvestį Graylog žiniatinklio sąsajoje, ją turite deklaruoti Stackhero valdymo skydelyje.

1. Eikite į Stackhero valdymo skydelį ir pasirinkite savo Graylog instanciją.
2. Spauskite mygtuką Configure.
3. Sąraše Input ports patikrinkite, ar naujos įvesties prievadas jau deklaruotas. Jei ne, pridėkite jį.
4. Patikrinkite protokolo tipą (UDP arba TCP). Jei naudojate TCP, galite įjungti TLS šifravimą (SSL/HTTPS) pažymėdami atitinkamą parinktį (prisiminkite, kad neturite įjungti TLS Graylog žiniatinklio sąsajoje!).
5. Užbaigę šiuos veiksmus, patvirtinkite naują konfigūraciją.

GELF UDP įvesties konfigūravimo pavyzdys Stackhero sistemoje

3. Leiskite srautą per ugniasienę

Galiausiai, deklaravus įvestį Stackhero valdymo skydelyje, reikia leisti srautą per ugniasienę.

1. Stackhero valdymo skydelyje pasirinkite savo Graylog paslaugą ir spauskite Firewall.
2. Įsitikinkite, kad yra taisyklė, leidžianti srautą iš jūsų IP (arba naudokite 0.0.0.0/0, kad leistumėte srautą iš bet kurio IP).
3. Jei tokios taisyklės nėra, sukurkite ją spausdami Add a rule.
4. Pasirinkite IP, kuriam norite leisti srautą (nustatykite 0.0.0.0/0, jei norite leisti visiems IP), ir nurodykite prievadus, kurie priims duomenis iš šio IP.
5. Pasirinkite veiksmą Accept.

Išsaugokite taisyklę ir patvirtinkite konfigūraciją spausdami Validate.

Ugniasienės konfigūracijos pavyzdys

Jūsų įvestis dabar pilnai sukonfigūruota ir paruošta naudoti!