Graylog: 疑難排解:Graylog 輸入來源無法運作

此文件屬於設定輸入來源指南的一部分。請在此處查看完整指南:如何設定 Graylog 輸入來源

👋 歡迎來到 Stackhero 文件!

Stackhero 提供即用型的 Graylog cloud 解決方案,帶來多項好處,包括:

  • 包含無限和專用的 SMTP 電郵伺服器
  • 只需一鍵即可輕鬆更新
  • 使用 HTTPS 保護的可自訂域名(例如,https://logs.your-company.com)。
  • 專用私有 VM提供的最佳性能和強大安全性

節省時間簡化您的生活:只需 5 分鐘即可嘗試 Stackhero 的 Graylog cloud hosting 解決方案!

如果 Graylog 輸入來源未如預期運作,請檢查以下項目:

  1. 在 Graylog 網頁介面:

    1. 前往 System 然後 Inputs,確認該輸入來源正在運行。
    2. 驗證協議(UDP 或 TCP)是否正確。
    3. 如果使用 TCP,請確保 tls_enable 設為 false,因為加密會在 Stackhero 控制台管理。
    4. 確認埠口正確。
    5. 驗證數據格式是否正確(GELF、CEF、RAW 或 Syslog)。
  2. 在 Stackhero 控制台:

    1. 選擇您的 Graylog 實例,點擊 Configure 按鈕。
    2. Input ports 列表中,確保該埠口已正確定義並選擇正確協議(UDP 或 TCP)。
    3. 如果使用 TCP,請確認已啟用 TLS 選項以進行加密(SSL/HTTPS)。
  3. 在防火牆:

    1. 在 Stackhero 控制台選擇您的 Graylog 實例,點擊 Firewall 分頁。
    2. 確認有一條規則允許該輸入來源的埠口及協議的流量。如需允許所有 IP,請將 IP 欄設為 0.0.0.0/0

按照這份檢查清單操作後,您的輸入來源應該可以正常運作。