Graylog: 疑難排解:Graylog 輸入來源無法運作
本文件是設定輸入來源指南的一部分。請在此處查看完整指南:如何設定 Graylog 輸入來源。
👋 歡迎來到 Stackhero 文件!
Stackhero 提供一個即用型的 Graylog cloud 解決方案,帶來多項好處,包括:
- 包含無限和專用的 SMTP 電郵伺服器。
- 只需一鍵即可輕鬆更新。
- 使用 HTTPS 保護的可自訂域名(例如,https://logs.your-company.com)。
- 由專用私有 VM提供的最佳性能和強大安全性。
節省時間並簡化您的生活:只需 5 分鐘即可嘗試 Stackhero 的 Graylog cloud hosting 解決方案!
如果 Graylog 輸入來源未如預期運作,請依照下列檢查清單進行排查:
-
在 Graylog 網頁介面:
- 前往
System,然後Inputs,確認該輸入來源正在執行中。 - 檢查協定(UDP 或 TCP)是否正確。
- 如果使用 TCP,請確保
tls_enable設為false,因為加密是在 Stackhero 控制台管理。 - 確認埠口設定正確。
- 檢查資料格式是否正確(GELF、CEF、RAW 或 Syslog)。
- 前往
-
在 Stackhero 控制台:
- 選擇您的 Graylog 實例並點擊
Configure按鈕。 - 在
Input ports清單中,確認該埠口已正確定義且協定正確(UDP 或 TCP)。 - 如果使用 TCP,請確認已啟用 TLS 選項以進行加密(SSL/HTTPS)。
- 選擇您的 Graylog 實例並點擊
-
在防火牆:
- 在 Stackhero 控制台選擇您的 Graylog 實例,點擊
Firewall分頁。 - 確認有一條規則允許該輸入來源的埠口與協定的流量。如果您想允許所有 IP,請將 IP 欄位設為
0.0.0.0/0。
- 在 Stackhero 控制台選擇您的 Graylog 實例,點擊
依照這份檢查清單操作後,您的輸入來源應該就能正常運作。