随笔分类 -  graylog

摘要：网上有张图画的很好，搜索有关它的配置文章，google里有几篇英文的，都是依靠haproxy等或别的什么实现，没有纯粹的Graylog+elasticsearch+mongodb集群，项目需要，只有自己摸索一下了，搞好发现其实也很简单。 整个结构大概就是上图样子，nginx的负载均衡可以参考我前面的 阅读全文

摘要：graylog的日志收集功与logslash类似，也是需要input-filter-output这样一个过程。 下面举三种最常用的日志记录来说明一下。 1，TCP报文日志 设置完成发现马上生效，不需要重启的 tcp6 0 0 ::1:9300 :::* LISTEN ... 阅读全文

摘要：什么是插件和插件的作用我就不说了，大家应该都知道了。 安装方法是打开下面选择项 进去后出现如下界面 选择事先下载好的插件后，点击上传。这里以nginx日志插件为例 之后查看效果，发现对应的过滤规则和仪表板等，原本都要我们手工添加的项目现在都已经自动配置好了。 阅读全文

摘要：Graylog是一个开源的 log 收容器，背后的储存是搭配 mongodb，而搜寻引擎则由 elasticsearch 提供。以前版本主要有两个部分集合而成 server 与 web interface，网上搜到的教程也大都如此，而且安装过程似乎都很复杂似的，新版的graylog已经将二部分合二为一了，安装过程非常简单，而且方便集群的部署和维护。以下是安装过程，系统是centos。 #... 阅读全文