Graylog: Problemen oplossen: een Graylog-input werkt niet

Deze documentatie maakt deel uit van de Invoeren configureren-gids. Bekijk de volledige gids hier: Hoe Graylog-inputs te configureren.

👋 Welkom bij de Stackhero-documentatie

Stackhero biedt een volledig beheerde Graylog cloud oplossing, ontworpen voor snelheid en eenvoud. U kunt:

• Vertrouwen op een onbeperkte, dedicated SMTP mailserver die bij uw dienst is inbegrepen.
• Updates moeiteloos toepassen met één klik, zonder handmatige handelingen.
• Een eigen domeinnaam gebruiken, beveiligd met HTTPS (bijvoorbeeld https://logs.uw-bedrijf.com), zodat uw team veilig en direct toegang heeft.
• Profiteren van uitstekende prestaties en beveiliging op een private, dedicated infrastructuur zonder gedeelde resources of storende buren.

Focus op uw data, niet op uw tooling: u kunt binnen enkele minuten aan de slag met Stackhero's Graylog cloud hosting oplossing.

Als een Graylog-input niet werkt zoals verwacht, controleer dan de volgende punten:

1. In de Graylog webinterface:

   1. Ga naar System en vervolgens Inputs en controleer of de input actief is.
   2. Controleer of het protocol (UDP of TCP) correct is.
   3. Als u TCP gebruikt, zorg ervoor dat tls_enable is ingesteld op false, omdat versleuteling via het Stackhero-dashboard wordt beheerd.
   4. Controleer of de poort correct is.
   5. Controleer of het dataformaat juist is (GELF, CEF, RAW of Syslog).

2. In het Stackhero-dashboard:

   1. Selecteer uw Graylog-instantie en klik op de knop Configure.
   2. Controleer in de lijst Input ports of de poort is gedefinieerd met het juiste protocol (UDP of TCP).
   3. Als u TCP gebruikt, controleer dan of de TLS-optie is ingeschakeld voor versleuteling (SSL/HTTPS).

3. Op de firewall:

   1. Selecteer in het Stackhero-dashboard uw Graylog-instantie en klik op het tabblad Firewall.
   2. Controleer of er een regel is die verkeer voor de inputpoort en het protocol accepteert. Als u verkeer van elk IP wilt toestaan, stel het IP-veld dan in op 0.0.0.0/0.

Door deze checklist te volgen, zou er geen reden moeten zijn waarom de input niet werkt.