Graylog: Problemen oplossen: een Graylog-input werkt niet

Deze documentatie maakt deel uit van de Invoeren configureren-gids. Bekijk de volledige gids hier: Hoe Graylog-inputs te configureren.

👋 Welkom bij de Stackhero documentatie!

Stackhero biedt een kant-en-klare Graylog cloud oplossing die tal van voordelen biedt, waaronder:

• Onbeperkte en toegewijde SMTP e-mailserver inbegrepen.
• Moeiteloze updates met slechts één klik.
• Aanpasbare domeinnaam beveiligd met HTTPS (bijvoorbeeld, https://logs.uw-bedrijf.com).
• Optimale prestaties en robuuste beveiliging aangedreven door een privé en toegewijde VM.

Bespaar tijd en vereenvoudig uw leven: het kost slechts 5 minuten om de Graylog cloud hosting oplossing van Stackhero te proberen!

Als een Graylog-input niet werkt zoals verwacht, controleer dan de volgende punten:

1. In de Graylog webinterface:

   1. Ga naar System en vervolgens Inputs en controleer of de input actief is.
   2. Controleer of het protocol (UDP of TCP) correct is.
   3. Als u TCP gebruikt, zorg ervoor dat tls_enable is ingesteld op false, omdat versleuteling via het Stackhero-dashboard wordt beheerd.
   4. Controleer of de poort correct is.
   5. Controleer of het dataformaat juist is (GELF, CEF, RAW of Syslog).

2. In het Stackhero-dashboard:

   1. Selecteer uw Graylog-instantie en klik op de knop Configure.
   2. Controleer in de lijst Input ports of de poort is gedefinieerd met het juiste protocol (UDP of TCP).
   3. Als u TCP gebruikt, controleer dan of de TLS-optie is ingeschakeld voor versleuteling (SSL/HTTPS).

3. Op de firewall:

   1. Selecteer in het Stackhero-dashboard uw Graylog-instantie en klik op het tabblad Firewall.
   2. Controleer of er een regel is die verkeer voor de inputpoort en het protocol accepteert. Als u verkeer van elk IP wilt toestaan, stel het IP-veld dan in op 0.0.0.0/0.

Door deze checklist te volgen, zou er geen reden moeten zijn waarom de input niet werkt.