Graylog: Een eerste input aanmaken in Graylog
Deze documentatie maakt deel uit van de Aan de slag-gids. Bekijk de volledige gids hier: Hoe u aan de slag gaat met Graylog.
👋 Welkom bij de Stackhero documentatie!
Stackhero biedt een kant-en-klare Graylog cloud oplossing die tal van voordelen biedt, waaronder:
- Onbeperkte en toegewijde SMTP e-mailserver inbegrepen.
- Moeiteloze updates met slechts één klik.
- Aanpasbare domeinnaam beveiligd met HTTPS (bijvoorbeeld, https://logs.uw-bedrijf.com).
- Optimale prestaties en robuuste beveiliging aangedreven door een privé en toegewijde VM.
Bespaar tijd en vereenvoudig uw leven: het kost slechts 5 minuten om de Graylog cloud hosting oplossing van Stackhero te proberen!
Een input is het eindpunt waar Graylog uw logs ontvangt. U kunt logs verzenden via TCP of UDP. Daarnaast kan Graylog logberichten verzamelen via een API, een Kafka-queue, een RabbitMQ-server en andere methoden.
In dit voorbeeld maken we een raw UDP-input aan. Open hiervoor de Graylog-interface en ga naar "System" en vervolgens "Inputs". Kies "Raw/Plaintext UDP" en klik op "Launch new input". Configureer uw input met de volgende waarden en valideer het formulier:
- Node: Selecteer uw node
- Title: RAW UDP
- Port: 5555
Open vervolgens een terminal op uw computer en stuur een UDP-bericht naar uw Graylog-server. Vergeet niet XXXXXX te vervangen door uw service-domeinnaam:
- Op macOS:
echo "Hello Graylog from UDP" | nc -u -w1 -c <XXXXXX>.stackhero-network.com 5555 - Op Linux:
echo "Hello Graylog from UDP" | nc -u -w1 <XXXXXX>.stackhero-network.com 5555
Nadat u het bericht heeft verzonden, gaat u terug naar Graylog en klikt u op "Search". U zou uw bericht moeten zien verschijnen 🎉
Gefeliciteerd, u heeft zojuist uw eerste bericht naar Graylog gestuurd! U kunt nu extra inputs en dashboards aanmaken die aansluiten bij uw behoeften. Voor meer informatie kunt u de officiële documentatie van Graylog raadplegen.