GrayLog日志平台的基本使用-收集系统日志

原创 已于 2023-12-21 11:58:00 修改 · 1.6k 阅读 · 11 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#graylog

于 2023-12-20 11:47:52 首次发布
本文介绍了如何在IT环境中新建Indices和Input，包括配置syslogUDP以接收Linux服务器的日志，调整firewalld以开放1514UDP端口，以及在Linux服务器上编辑rsyslog.conf以发送日志至指定IP。最后，重启rsyslog服务以确保配置生效。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1、新建Indices

2、新建Input

Inputs新增syslog UDP的类型，接收端口为1514 UDP 用于接收Linux服务器使用rsyslog转发过来的系统日志

 Input配置后，需要开放端口：firewall-cmd --permanent --zone=public --add-port=1514/udp; firewall-cmd --reload

3、再新建Stream

第二步编辑Linux服务器

以Linux主机为例  vi /etc/rsyslog.conf 最后行添加 

echo "*.* @192.168.20.205:1514;RSYSLOG_SyslogProtocol23Format" >> /etc/rsyslog.conf

systemctl restart rsyslog

qq_31292011
关注
2、graylogs输入插件详解
xuebo1129927648的博客
06-01 37
Graylog 通过 Kafka 输入插件实现了对分布式日志的高效消费，利用 Kafka 的队列特性解决了日志采集的性能瓶颈和可靠性问题。
CentOS 下 Graylog 日志管理系统部署
操作系统内核探秘的博客
05-09 1274
随着分布式系统、微服务架构的普及，日志管理成为系统运维与监控的核心环节。Graylog 作为开源日志管理平台，支持多源日志收集、实时分析、可视化展示及警报触发，广泛应用于企业级日志处理场景。本文聚焦CentOS 7/8 系统，完整覆盖从环境准备到生产级部署的全流程，包含依赖组件安装、服务配置优化、日志接入测试及实战应用案例。核心组件原理：解析 Graylog 架构及依赖组件（Elasticsearch、MongoDB）环境准备：CentOS 系统配置与依赖服务安装Graylog 部署。
从0到1上手Graylog运维，轻松拿捏日志管理
大雨的博客
05-25 1229
Graylog 作为一款功能强大的开源日志管理平台，以其开源免费、实时处理、易于扩展、界面友好以及活跃的社区支持等显著优势，在运维领域中占据着重要地位。它不仅能够帮助我们高效地收集、存储和分析海量的日志数据，还能通过直观的可视化展示和及时的告警通知，让我们对系统的运行状况了如指掌，迅速发现并解决潜在问题，为系统的稳定运行提供坚实保障。
graylog3.0配置收集linux主机和windows主机日志
weixin_33862188的博客
02-22 2672
graylog可以收集操作系统日志，包括linux，windows，macos等。在linux上配置使用rsyslog服务，比较容易，在windows 配置比较复杂。参考官方配置手册http://docs.graylog.org/en/latest/pages/sidecar.html#windows一、linux主机日志收集公司很多的虚拟机都是cen...
如何使用Graylog来收集日志？
Docker的专栏
11-25 3129
当我们公司内部部署很多服务以及测试、正式环境的时候，查看日志就变成了一个非常刚需的需求了。是多个环境的日志统一收集，然后使用 Nginx 对外提供服务，还是使用专用的日志收集服务 ELK ...
Graylog 使用sidecar 和filebeat 采集linux日志
sinat_33381348的博客
01-22 1840
记录工作实践,统一管理采集日志的地址#
GrayLog日志平台的基本使用-java日志接入
qq_31292011的博客
12-21 993
server_url: "http://192.168.1.1:9000/api/" #graylogserver的api地址。update_interval: 10 #多久 报告一次自己的运行状况，以及抓取最新下发的配置文件。这里Filebeat只是个采集工具，可以直接使用Sidecar 去调用，不需要配置，直接启动就可以了。server_api_token: "" #这是验证密钥，页面上申请的token值。先创建token，不知道如何创建的看前面的文章---1）、先创建一些准备工作。
GrayLog使用
IT界的奇葩
11-19 4291
文章目录一、docer安装二、Docker Compose安装三、创建目录/usr/local/graylog四、开始安装使用公开的数据目录启动所有服务：如果yml名称为graylog.yml则使用下面命令启动重启docker-compose restart五、springboot logback集成六、配置Graylog 一、docer安装 二、Docker Compose安装 第一种方式： curl -L "https://github.com/docker/compose/releases/dow
graylog-server-3.3.9-1.noarch.zip
01-04
Graylog作为一个开源的日志管理平台，因其强大的日志收集、处理、搜索和可视化能力，被广泛应用于各种规模的企业。本文将详细解析如何安装最新版本的Graylog 3.3.9。 首先，我们关注的是"graylog-server-3.3.9-1....
collector-sidecar:通过Graylog管理日志收集器
05-04
Graylog Sidecar是第三方日志收集器（例如NXLog和filebeat）的管理程序。 Sidecar程序能够从Graylog服务器获取并验证各种日志收集器的配置文件。 您可以将其视为日志收集器的集中式配置和流程管理系统。 master...
运维领域Graylog日志管理平台的安装部署与实战应用：从0到1轻松掌握高效运维
最新发布
06-02
内容概要：本文详细介绍了Graylog这款开源日志管理平台的核心功能及其优势，涵盖日志收集、实时搜索分析、可视化展示和警报通知等方面。文章首先阐述了日志管理的重要性，接着对比了Graylog与ELK Stack、Splunk等...
使用 Graylog 管理服务日志
热门推荐
kwkwc的博客
08-23 2万+
日志管理是一件麻烦的事情，特别是服务多的情况下出了问题需要排错、分析非常困难，一般会使用 ELK，但这篇文章将会介绍另外一个同样优秀的日志聚合平台 Graylog。
Graylog 中文手册 常用功能和问题整理
laker的博客
07-23 1万+
文章目录设置日志保留时间不同用户分配权限 设置日志保留时间 选择编辑，策略如下图 三种策略 消息记录数 消息大小 消息时间 不同用户分配权限 1.添加用户 2.分配角色 一般分配Reader角色即可 3.用admin账户创建流和大屏面板 添加Manage Alerts，例如app_name = roadnet 分享–》选择用户或者团队–》选择权限–》点击Add Collborator–》点击Save 同理构建大屏分享给指定用户 ...
分布式日志GrayLog使用
AnswerCoder的博客
02-21 4784
文章目录[GrayLog](https://docs.graylog.org/)简介GrayLog功能分析单机部署GrayLogspring 整合graylogGrayLog常用查询语法更多操作 GrayLog简介 GrayLog是一个轻量型的分布式日志管理平台，一个开源的日志聚合、分析、审计、展示和预警工具。在功能上来说，和 ELK类似，但又比 ELK要简单轻量许多。依靠着更加简洁，高效，部署使用简单的优势很快受到许多公司的青睐。 GrayLog包含 Elasticsearch、MongoDb 和 Gra
日志审计Graylog 使用教程-kafka收取消息
qq_41167620的博客
08-19 2898
Graylog 常用于 IT 运维、安全监控、故障排查等场景，通过对日志数据的集中管理和分析，帮助企业提高系统的可观测性和问题解决能力。产生的告警内容，我们自定义字段“renyuan”他的value通过映射表username关联到的。我们创建映射表时，通过username查找department内容，并添加到告警自定义字段中。他作为动态数据获取，比如IP 地理位置等，根据日志某个字段的信息从XX库找到对应的数据。这里内容是kafka生产的消息，只作为日志，可以对每个字段配置提取。
graylog使用总结这一篇就够了
liuyij3430448的博客
10-31 2万+
graylog使用 graylog报警配置 graylog接springboot graylog使用总结 graylog邮件通知
Graylog分布式日志收集
cnzzs的博客
09-10 888
分布式日志框架服务的实现思路基本是一致的，如下：日志收集器：微服务中引入日志客户端，将记录的日志发送到日志服务端的收集器，然后以某种方式存储数据存储：一般使用ElasticSearch分布式存储，把收集器收集到的日志格式化，然后存储到分布式存储中web服务：利用ElasticSearch的统计搜索功能，实现日志查询和报表输...
GrayLog日志平台的基本使用-Windows日志接入
qq_31292011的博客
12-21 2685
需要结合filebeat类型的采集器配置，并应用到该Sidecar采集器上，比如这里采集zabbix日志。打开cmd 启动filebeat，启动命令：filebeat -e c filebeat.yml。由于这里我没有重新创建新的索引，还是使用的之前的，这里看自己的需要。将下载的包拷贝到win上双击安装，然后就是一直下一步。2、创建sidecar的API token。2）、采集器配置，跟之前的配置一样的步骤。3、创建Beats类型的Input。我这里用的7.17.13的版本。6、采集器配置文件创建。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值