Graylog: Resolução de problemas: um input do Graylog não funciona

Esta documentação faz parte do guia Configurar inputs. Consulte o guia completo aqui: Como configurar inputs no Graylog.

👋 Bem-vindo à documentação da Stackhero!

A Stackhero oferece uma solução Graylog cloud pronta a usar que proporciona uma série de benefícios, incluindo:

  • Servidor de email SMTP ilimitado e dedicado incluído.
  • Atualizações sem esforço com apenas um clique.
  • Nome de domínio personalizável seguro com HTTPS (por exemplo, https://logs.sua-empresa.com).
  • Desempenho ótimo e segurança robusta alimentados por uma VM privada e dedicada.

Poupe tempo e simplifique a sua vida: são necessários apenas 5 minutos para experimentar a solução Graylog cloud hosting da Stackhero!

Se um input do Graylog não funcionar como esperado, verifique os seguintes pontos:

  1. Na interface web do Graylog:

    1. Vá a System e depois Inputs e confirme que o input está em execução.
    2. Verifique se o protocolo (UDP ou TCP) está correto.
    3. Se estiver a usar TCP, certifique-se de que tls_enable está definido como false, pois a encriptação é gerida no dashboard da Stackhero.
    4. Confirme se o porto está correto.
    5. Verifique se o formato de dados está correto (GELF, CEF, RAW ou Syslog).
  2. No dashboard da Stackhero:

    1. Selecione a sua instância Graylog e clique no botão Configurar.
    2. Na lista Input ports, confirme que o porto está definido com o protocolo apropriado (UDP ou TCP).
    3. Se estiver a usar TCP, confirme que a opção TLS está ativada para encriptação (SSL/HTTPS).
  3. No firewall:

    1. No dashboard da Stackhero, selecione a sua instância Graylog e clique no separador Firewall.
    2. Certifique-se de que existe uma regra a aceitar tráfego para o porto e protocolo do input. Se quiser permitir qualquer IP, defina o campo IP como 0.0.0.0/0.

Seguindo esta checklist, não deverá haver motivo para o input falhar.