Graylog: Hoe maakt u een input aan in Graylog

Deze documentatie maakt deel uit van de Invoeren configureren-gids. Bekijk de volledige gids hier: Hoe Graylog-inputs te configureren.

👋 Welkom bij de Stackhero documentatie!

Stackhero biedt een kant-en-klare Graylog cloud oplossing die tal van voordelen biedt, waaronder:

• Onbeperkte en toegewijde SMTP e-mailserver inbegrepen.
• Moeiteloze updates met slechts één klik.
• Aanpasbare domeinnaam beveiligd met HTTPS (bijvoorbeeld, https://logs.uw-bedrijf.com).
• Optimale prestaties en robuuste beveiliging aangedreven door een privé en toegewijde VM.

Bespaar tijd en vereenvoudig uw leven: het kost slechts 5 minuten om de Graylog cloud hosting oplossing van Stackhero te proberen!

Om uw Graylog-input in te stellen, moet u deze eerst aanmaken via de Graylog webinterface. Vervolgens declareert u de input in het Stackhero-dashboard en opent u de benodigde firewallpoort(en) zodat het verkeer uw instantie kan bereiken.

1. Input aanmaken in de Graylog webinterface

1. Log in op de Graylog webinterface en ga naar System, vervolgens Inputs.

2. Kies in de dropdown Select input een input op basis van het type data dat u wilt ontvangen en klik op Launch new input.

   Een input selecteren in de Graylog webinterface

3. In het venster dat verschijnt, vinkt u Global aan en geeft u een titel op (bijvoorbeeld "GELF UDP" als u geen specifiekere titel heeft). Wijzig geen andere instellingen tenzij u zeker weet wat u doet.

Als u van plan bent TLS-versleuteling (SSL/HTTPS) te gebruiken, selecteer dan GEEN TLS in de Graylog webinterface. TLS-versleuteling wordt direct beheerd door uw reverse proxy via het Stackhero-dashboard.

Voorbeeld van een GELF UDP-input in Graylog

1. Noteer de poort van uw input, want deze moet u later op het Stackhero-dashboard opgeven. Klik vervolgens op Save.

2. Input declareren in Stackhero

Nadat u de input in de Graylog webinterface heeft aangemaakt, moet u deze ook in het Stackhero-dashboard declareren.

1. Ga naar uw Stackhero-dashboard en selecteer uw Graylog-instantie.
2. Klik op de knop Configure.
3. Controleer in de lijst Input ports of de poort van uw nieuwe input al is gedeclareerd. Zo niet, voeg deze dan toe.
4. Controleer het protocoltype (UDP of TCP). Als u TCP gebruikt, kunt u TLS-versleuteling (SSL/HTTPS) inschakelen door de betreffende optie aan te vinken (onthoud dat u TLS niet moet inschakelen in de Graylog webinterface!).
5. Nadat u deze stappen heeft voltooid, valideert u uw nieuwe configuratie.

Voorbeeld van een GELF UDP-inputconfiguratie in Stackhero

3. Verkeer toestaan op de firewall

Tot slot, nadat u uw input in het Stackhero-dashboard heeft gedeclareerd, moet u het verkeer via uw firewall toestaan.

1. Ga naar het Stackhero-dashboard, selecteer uw Graylog-service en klik op Firewall.
2. Controleer of er een regel is die verkeer vanaf uw IP accepteert (of gebruik 0.0.0.0/0 om verkeer van elk IP toe te staan).
3. Als zo'n regel niet bestaat, maakt u er een aan door op de knop Add a rule te klikken.
4. Selecteer het IP-adres dat u wilt toestaan (stel in op 0.0.0.0/0 voor elk IP), en geef de poorten op die data van dit IP zullen ontvangen.
5. Kies de actie Accept.

Sla de regel op en valideer de configuratie door op de knop Validate te klikken.

Voorbeeld van een firewallconfiguratie

Uw input is nu volledig geconfigureerd en klaar voor gebruik!