Graylog: Rozwiązywanie problemów: input Graylog nie działa

Ta dokumentacja jest częścią przewodnika Konfigurowanie inputów. Pełny przewodnik znajdziesz tutaj: Jak skonfigurować inputy Graylog.

👋 Witamy w dokumentacji Stackhero!

Stackhero oferuje gotowe do użycia rozwiązanie Graylog cloud, które zapewnia wiele korzyści, w tym:

• Nieograniczony i dedykowany serwer e-mail SMTP w zestawie.
• Bezproblemowe aktualizacje za pomocą jednego kliknięcia.
• Dostosowywalna nazwa domeny zabezpieczona za pomocą HTTPS (na przykład, https://logs.twoja-firma.com).
• Optymalna wydajność i solidne zabezpieczenia dzięki prywatnej i dedykowanej VM.

Oszczędzaj czas i upraszczaj swoje życie: wystarczy 5 minut, aby wypróbować rozwiązanie Graylog cloud hosting Stackhero!

Jeśli input Graylog nie działa zgodnie z oczekiwaniami, sprawdź poniższą listę kontrolną:

1. W interfejsie webowym Graylog:

   1. Przejdź do System, następnie Inputs i upewnij się, że input jest uruchomiony.
   2. Zweryfikuj, czy protokół (UDP lub TCP) jest poprawny.
   3. Jeśli używasz TCP, upewnij się, że tls_enable jest ustawione na false, ponieważ szyfrowanie jest zarządzane w panelu Stackhero.
   4. Sprawdź, czy port jest poprawny.
   5. Zweryfikuj, czy format danych jest właściwy (GELF, CEF, RAW lub Syslog).

2. W panelu Stackhero:

   1. Wybierz swoją instancję Graylog i kliknij przycisk Configure.
   2. Na liście Input ports upewnij się, że port jest zdefiniowany z odpowiednim protokołem (UDP lub TCP).
   3. Jeśli używasz TCP, sprawdź, czy opcja TLS jest włączona dla szyfrowania (SSL/HTTPS).

3. Na firewallu:

   1. W panelu Stackhero wybierz instancję Graylog i kliknij zakładkę Firewall.
   2. Upewnij się, że istnieje reguła akceptująca ruch dla portu i protokołu inputu. Jeśli chcesz zezwolić na ruch z dowolnego IP, ustaw pole IP na 0.0.0.0/0.

Stosując się do tej listy kontrolnej, nie powinno być powodów, dla których input miałby nie działać.