Graylog: Jak utworzyć input w Graylog

Ta dokumentacja jest częścią przewodnika Konfigurowanie inputów. Pełny przewodnik znajdziesz tutaj: Jak skonfigurować inputy Graylog.

👋 Witamy w dokumentacji Stackhero!

Stackhero oferuje gotowe do użycia rozwiązanie Graylog cloud, które zapewnia wiele korzyści, w tym:

• Nieograniczony i dedykowany serwer e-mail SMTP w zestawie.
• Bezproblemowe aktualizacje za pomocą jednego kliknięcia.
• Dostosowywalna nazwa domeny zabezpieczona za pomocą HTTPS (na przykład, https://logs.twoja-firma.com).
• Optymalna wydajność i solidne zabezpieczenia dzięki prywatnej i dedykowanej VM.

Oszczędzaj czas i upraszczaj swoje życie: wystarczy 5 minut, aby wypróbować rozwiązanie Graylog cloud hosting Stackhero!

Aby skonfigurować input Graylog, najpierw musisz utworzyć go w interfejsie webowym Graylog. Następnie zadeklaruj input w panelu Stackhero i otwórz wymagane porty na firewallu, aby umożliwić ruch do Twojej instancji.

1. Zadeklaruj input w interfejsie webowym Graylog

1. Zaloguj się do interfejsu webowego Graylog i przejdź do System, a następnie Inputs.

2. W rozwijanym menu Select input wybierz input odpowiedni do typu danych, które będziesz odbierać, i kliknij Launch new input.

   Wybór inputu w interfejsie webowym Graylog

3. W otwartym oknie modalnym zaznacz Global i nadaj tytuł (np. "GELF UDP", jeśli nie masz bardziej szczegółowego opisu). Nie zmieniaj innych ustawień, chyba że masz pewność co do wprowadzanych zmian.

Jeśli planujesz używać szyfrowania TLS (SSL/HTTPS), NIE wybieraj TLS w interfejsie webowym Graylog. Szyfrowanie TLS jest zarządzane bezpośrednio przez reverse proxy w panelu Stackhero.

Przykład inputu GELF UDP w Graylog

1. Zanotuj port swojego inputu, ponieważ będziesz musiał go podać później w panelu Stackhero. Następnie kliknij Save.

2. Zadeklaruj input w Stackhero

Po utworzeniu inputu w interfejsie webowym Graylog musisz zadeklarować go w panelu Stackhero.

1. Przejdź do swojego panelu Stackhero i wybierz instancję Graylog.
2. Kliknij przycisk Configure.
3. Na liście Input ports sprawdź, czy port nowego inputu jest już zadeklarowany. Jeśli nie, dodaj go.
4. Zweryfikuj typ protokołu (UDP lub TCP). Jeśli używasz TCP, możesz włączyć szyfrowanie TLS (SSL/HTTPS) zaznaczając odpowiednią opcję (pamiętaj, że nie należy włączać TLS w interfejsie webowym Graylog!).
5. Po wykonaniu tych kroków zatwierdź nową konfigurację.

Przykład konfiguracji inputu GELF UDP w Stackhero

3. Zezwól na ruch w firewallu

Na koniec, po zadeklarowaniu inputu w panelu Stackhero, musisz zezwolić na ruch przez firewall.

1. Przejdź do panelu Stackhero, wybierz usługę Graylog i kliknij Firewall.
2. Upewnij się, że istnieje reguła akceptująca ruch z Twojego adresu IP (lub użyj 0.0.0.0/0, aby zezwolić na ruch z dowolnego adresu IP).
3. Jeśli taka reguła nie istnieje, utwórz ją, klikając przycisk Add a rule.
4. Wybierz adres IP, dla którego chcesz zezwolić na ruch (ustaw 0.0.0.0/0 dla dowolnego IP) i określ porty, które będą odbierać dane z tego adresu IP.
5. Wybierz akcję Accept.

Zapisz regułę i zatwierdź konfigurację, klikając przycisk Validate.

Przykład konfiguracji firewalla

Twój input jest teraz w pełni skonfigurowany i gotowy do użycia!