Graylog: Como criar um input no Graylog

Esta documentação faz parte do guia Configurar inputs. Consulte o guia completo aqui: Como configurar inputs no Graylog.

👋 Bem-vindo à documentação da Stackhero!

A Stackhero oferece uma solução Graylog cloud pronta a usar que proporciona uma série de benefícios, incluindo:

• Servidor de email SMTP ilimitado e dedicado incluído.
• Atualizações sem esforço com apenas um clique.
• Nome de domínio personalizável seguro com HTTPS (por exemplo, https://logs.sua-empresa.com).
• Desempenho ótimo e segurança robusta alimentados por uma VM privada e dedicada.

Poupe tempo e simplifique a sua vida: são necessários apenas 5 minutos para experimentar a solução Graylog cloud hosting da Stackhero!

Para configurar o seu input no Graylog, deve primeiro criá-lo na interface web do Graylog. Depois, declare o input no dashboard da Stackhero e abra o(s) porto(s) necessários no firewall para permitir que o tráfego chegue à sua instância.

1. Declarar o input na interface web do Graylog

1. Aceda à interface web do Graylog e navegue até System, depois Inputs.

2. No menu dropdown Select input, escolha um input de acordo com o tipo de dados que irá receber e clique em Launch new input.

   Selecionar um input na interface web do Graylog

3. Na janela modal que se abre, selecione Global e atribua um título (por exemplo, "GELF UDP" se não tiver um título mais específico). Evite alterar outras definições, a menos que tenha a certeza do que está a fazer.

Se pretende utilizar encriptação TLS (SSL/HTTPS), NÃO selecione TLS na interface web do Graylog. A encriptação TLS é gerida diretamente pelo seu reverse proxy através do dashboard da Stackhero.

Exemplo de um input GELF UDP no Graylog

1. Aponte o porto do seu input, pois irá precisar de o indicar mais tarde no dashboard da Stackhero. Depois, clique em Save.

2. Declarar o input na Stackhero

Depois de criar o input na interface web do Graylog, deve declará-lo no dashboard da Stackhero.

1. Aceda ao seu dashboard da Stackhero e selecione a sua instância Graylog.
2. Clique no botão Configurar.
3. Na lista Input ports, verifique se o porto do seu novo input já está declarado. Caso não esteja, adicione-o.
4. Confirme o tipo de protocolo (UDP ou TCP). Se utilizar TCP, pode ativar a encriptação TLS (SSL/HTTPS) ao selecionar a opção correspondente (lembre-se de que não deve ativar TLS na interface web do Graylog!).
5. Depois de concluir estes passos, valide a sua nova configuração.

Exemplo de configuração de um input GELF UDP na Stackhero

3. Permitir tráfego no firewall

Por fim, após declarar o seu input no dashboard da Stackhero, deve permitir o tráfego através do seu firewall.

1. No dashboard da Stackhero, selecione o seu serviço Graylog e clique em Firewall.
2. Certifique-se de que existe uma regra a aceitar tráfego do seu IP (ou utilize 0.0.0.0/0 para permitir qualquer IP).
3. Se não existir uma regra, crie uma clicando no botão Adicionar regra.
4. Selecione o IP que pretende permitir (defina como 0.0.0.0/0 para qualquer IP) e indique os portos que irão receber dados deste IP.
5. Escolha a ação Aceitar.

Guarde a regra e valide a configuração clicando no botão Validar.

Exemplo de configuração do firewall

O seu input está agora totalmente configurado e pronto a ser utilizado!