Описание тега graylog

Я изучаю создание инфраструктуры системного журнала и журналов и размышляю о некоторых передовых практиках в области архитектуры. По сути, я вижу, что система системного журнала должна поддерживать две конфликтующие рабочие нагрузки: сбор журналов. …

Я использую gelf в качестве драйвера журнала для моего док-контейнера. В опциях журнала я предоставил конечную точку UDP. Теперь, когда я запускаю контейнер, все работает как положено. Мой вопрос: возможно ли увидеть журналы контейнеров на хосте, гд…

Скажем, у меня есть несколько серверов, которые бросают журналы в Graylog, и по некоторым причинам безопасности конечный пользователь хочет получить доступ к журналам только на другом хосте / сервере со своей стороны. Как настроить Graylog для отпра…

Я только что установил GrayLog сервер на моем сервере Ubuntu, используя функцию apt-get. Graylog в настоящее время работает без проблем, но я хотел бы изменить порт с 9000 на порт 80/443. Я не могу найти документацию о том, как это сделать!

Я включил журналы облачного следа и получаю журналы в свою систему Graylog. Теперь, как я могу сделать анализ следующих вариантов использования: Что делать, если один и тот же пользователь пытается войти в систему и использовать с разных исходных IP…

Я хочу отправить свой журнал Apache в произвольном формате (GELF) на принимающий сервер UDP (работает Graylog2). Я был уверен, что все работает нормально, но через некоторое время я получил предупреждение, мой сервер не отвечает. Я вижу в журнале ош…

Я отправляю логи моего Звездочки в Graylog. (работает нормально) Но rSyslog записывает в журнал все звёздочки /var/log/messages не для /var/log/asterisk/full, Звездочка logger.conf: [general] ;rotatestrategy=timestamp [logfiles] console => notice…

У кого-нибудь есть опыт входа серверов Asterisk в Graylog2? Я хотел бы иметь возможность отправлять определенные уровни многословия в Graylog2, но я понятия не имею, как это сделать. Цель состоит в том, чтобы поместить журналы Asterisk в Graylog2, ч…

Я стараюсь следовать руководству Digital Ocean, за исключением использования последних версий компонентов. мой elasticsearch.yml: cluster.name: graylog2 network.bind_host: localhost network.publish_host: localhost script.disable_dynamic: true Elasti…

Я пытаюсь собрать ошибки nginx и получить доступ к журналам с помощью graylog, я думаю, что все настроено правильно, но Graylog ничего не получает от NGINX (Graylog и NGINX находятся в док-контейнерах, и оба находятся в одной сети) Я использую nginx…

У меня есть graylog2 v0.20.6 и при попытке отправить тестовое оповещение по почте я вижу эту ошибку: Error! ×Unable to send dummy alert, check server log for details: API call failed GET http://@127.0.0.1:12900/streams/53eb19b722e4a0c4d93dcfe5/alert…

У нас есть несколько веб-серверов, и мы планируем создать информационную панель для отображения IP-адреса статистики в реальном времени, географического местоположения и других пользовательских данных на основе поиска в базе данных. Splunk идеально …

Мне удалось установить Graylog2 с нуля, загрузив все файлы DEB и выполнив настройки. Сейчас я пытаюсь установить Graylog2 с помощью puppet в среде и пока не повезло. Я использую эластичный поиск / эластичный поиск и серый журнал / серый журнал из ку…

Я недавно интегрировал наше PHP-приложение с использованием Monolog и добавил поддержку входа в Graylog. До недавнего времени я использовал виртуальную машину Graylog и успешно регистрировал всю отправленную ей информацию. Теперь мы запустили полноц…

Мне нужно отправить сообщение на сервер graylog2 через echo, чтобы проверить, является ли%{@type} для объекта корректным, но как только я сделаю, эхо, которое в поддержке GELF, не поступает на мой сервер graylog2. Если он перезапускает graylog2, то …

Я использую logstash для сбора журналов из группы веб-приложений и отправки их в graylog2 для централизованного просмотра. У меня есть следующий фильтр для токенизации: grok { type => "webapps" pattern => "^%{TIME:timestamp} \[%{NOTSPACE:threa…

Мне было интересно, можно ли пересылать логи pfsense (включая snort) на сервер graylog2? И как это может быть достигнуто?

Я пытаюсь позволить greylog2 присылать мне изменения по электронной почте, но я получаю эту ошибку, независимо от того, что я пытаюсь? Я пытаюсь использовать smtp.gmail.com в качестве почтового сервера. Это сообщение об ошибке, которое я получаю Сер…

Мы пытаемся использовать ELB для балансировки нагрузки двух узлов Graylog. По большей части это работает правильно, но для определенных действий, таких как переход к системным узлам, время ожидания истекает, и мы получаем следующее. Если мы перейдем…

Мне нужно поменять свой сервер graylog2 на новый со всеми данными. Я установил новую версию, mongodb,asticsearch и graylog2-web-интерфейс. Я также скопировал все asticsearch_data на новый сервер и проверил все файлы конфигурации: graylog2.conf grayl…