Graylog: Rozwiązywanie problemów: input Graylog nie działa

Ta dokumentacja jest częścią przewodnika Konfigurowanie inputów. Pełny przewodnik znajdziesz tutaj: Jak skonfigurować inputy Graylog.

👋 Witamy w dokumentacji Stackhero

Stackhero oferuje w pełni zarządzane rozwiązanie Graylog cloud, zaprojektowane z myślą o szybkości i prostocie. Możesz:

• Korzystać z nielimitowanego, dedykowanego serwera SMTP email, który jest wliczony w usługę.
• Wdrażać aktualizacje bez wysiłku, jednym kliknięciem, bez konieczności ręcznej ingerencji.
• Używać własnej nazwy domeny zabezpieczonej przez HTTPS (na przykład https://logs.twoja-firma.com), zapewniając swojemu zespołowi bezpieczny, bezpośredni dostęp.
• Doświadczać wysokiej wydajności i bezpieczeństwa na prywatnej, dedykowanej infrastrukturze – bez współdzielonych zasobów i zakłócających sąsiadów.

Skup się na swoich danych, nie na narzędziach: rozpoczęcie pracy z Graylog cloud hosting od Stackhero zajmuje tylko kilka minut.

Jeśli input Graylog nie działa zgodnie z oczekiwaniami, sprawdź poniższą listę kontrolną:

1. W interfejsie webowym Graylog:

   1. Przejdź do System, następnie Inputs i upewnij się, że input jest uruchomiony.
   2. Zweryfikuj, czy protokół (UDP lub TCP) jest poprawny.
   3. Jeśli używasz TCP, upewnij się, że tls_enable jest ustawione na false, ponieważ szyfrowanie jest zarządzane w panelu Stackhero.
   4. Sprawdź, czy port jest poprawny.
   5. Zweryfikuj, czy format danych jest właściwy (GELF, CEF, RAW lub Syslog).

2. W panelu Stackhero:

   1. Wybierz swoją instancję Graylog i kliknij przycisk Configure.
   2. Na liście Input ports upewnij się, że port jest zdefiniowany z odpowiednim protokołem (UDP lub TCP).
   3. Jeśli używasz TCP, sprawdź, czy opcja TLS jest włączona dla szyfrowania (SSL/HTTPS).

3. Na firewallu:

   1. W panelu Stackhero wybierz instancję Graylog i kliknij zakładkę Firewall.
   2. Upewnij się, że istnieje reguła akceptująca ruch dla portu i protokołu inputu. Jeśli chcesz zezwolić na ruch z dowolnego IP, ustaw pole IP na 0.0.0.0/0.

Stosując się do tej listy kontrolnej, nie powinno być powodów, dla których input miałby nie działać.