Graylog konfigūravimas žurnalų priėmimui

Ši dokumentacija yra Žurnalų persiuntimas į Graylog vadovo dalis. Visą vadovą rasite čia: Sužinokite, kaip sukonfigūruoti savo Stackhero instancijas, kad persiųstumėte sistemos žurnalus į Graylog centralizuotam žurnalų valdymui..

Vykdykite šiuos veiksmus, kad sukonfigūruotumėte Graylog žurnalų priėmimui:

1. Prisijunkite prie savo Graylog internetinės sąsajos.
2. Eikite į System > Inputs.
3. Iš Select input išskleidžiamojo meniu pasirinkite GELF HTTP.
4. Įjunkite Global parinktį.
5. Priskirkite įvesties aprašomąjį pavadinimą, pvz., "GELF HTTPS".
6. Išsaugokite konfigūracijos nustatymus.

Graylog GELF HTTP įvesties konfigūracija

Tada patikrinkite įvesties prievado nustatymus savo Stackhero prietaisų skydelyje:

1. Pasiekite savo Stackhero prietaisų skydelį.
2. Eikite į savo Graylog paslaugos konfigūracijos puslapį.
3. Pasirinkite Configure.
4. Patvirtinkite, kad prievadas 12201 yra įjungtas tiek TCP, tiek TLS skiltyje Input Ports. Jei reikia, sureguliuokite nustatymus.

TLS aktyvavimas prievade 12201 Graylog

Jūsų Graylog instancija dabar pasirengusi priimti žurnalus iš Stackhero.