Graylog2: Difference between revisions
No edit summary |
No edit summary |
||
| Line 6: | Line 6: | ||
= Sissejuhatus = | = Sissejuhatus = | ||
[http://graylog2.org/ Graylog2] on avaliku koodiga tarkvara, mis kogub syslogi logisid ja hoiab neid [http://www.elasticsearch.org/overview/ ElasticSearch] andmebaasis. Graylog koosneb kahest osast: Serverist, mis on kirjutatud Java's, mis võtab vastu syslogi sõnumeid üle TCP või UDP ja hoiab neid andmebaasis. Teine osa on Ruby on Rails veebiliides, läbi mille saab logisid lugeda ja analüüsida. | |||
= Kasutajatugi = | = Kasutajatugi = | ||
| Line 13: | Line 13: | ||
http://graylog2.org/support | http://graylog2.org/support | ||
Graylogile saab ka tasulist tuge, mida pakub | Graylogile saab ka tasulist tuge, mida pakub [http://www.torch.sh/ Torch] | ||
http://www.torch.sh/ | |||
= Paigaldamine = | = Paigaldamine = | ||
Revision as of 22:53, 2 January 2014
Autor
Henri Rindesalu AK21 henri.rindesalu@itcollege.ee
Sissejuhatus
Graylog2 on avaliku koodiga tarkvara, mis kogub syslogi logisid ja hoiab neid ElasticSearch andmebaasis. Graylog koosneb kahest osast: Serverist, mis on kirjutatud Java's, mis võtab vastu syslogi sõnumeid üle TCP või UDP ja hoiab neid andmebaasis. Teine osa on Ruby on Rails veebiliides, läbi mille saab logisid lugeda ja analüüsida.
Kasutajatugi
GrayLog2 veebilehel on piisavalt dokumentatsiooni, et süsteemi tundma õppida. Samuti saab küsida nõu kommuunist, anda teada vigadest, liituda meililistiga ning IRC kanaliga. http://graylog2.org/support
Graylogile saab ka tasulist tuge, mida pakub Torch
Paigaldamine
Graylog2 käsitsi paigaldus on üsna keeruline ning aeganõudev. Olles seda ühe korra käsitsi teinud, kasutan nüüdsest skripti.
Eeldused
Antud juhendi toimiseks peavad olema täidetud järgnevad eeldused:
Server: Ubuntu Server 12.04 X64 või 12.10 X64
Minimaalne mälu maht: sõltub andmebaasi suurusest. Mälu peaks olema vähemalt sama palju, kui suur on andmebaas
Minimaalne kõvaketta suurus: 5 GB
Võrk: interneti olemasolu vajalik, DNS peab olema seadistatud.
Lisatarkvara:
- Apache
- Ruby
- Git
Paigaldusdetailid
1. Võtame terminali lahti juurkasutajana.
sudo -i
2. Paigaldame Git'i .
apt-get -y install git
3. Tekitame Git klooni
git clone https://github.com/mrlesmithjr/graylog2/
4. Muudame githubist saadud skripti käivitatavaks
chmod +x ./graylog2/install_graylog2_ubuntu.sh
5. Et muuta paigaldatava serveri IP aadressi, tuleb skripti muuta. Vaikimisi tunneb skript serveri IP aadressi ise ära. Faili muutmiseks avame selle tekstiredaktoriga.
nano ./graylog2/install_graylog2_ubuntu.sh
6. Kui skript on meelepärane, käivitame selle.
./graylog2/install_graylog2_ubuntu.sh
7. Graylog2 koos kõige vajalikuga on paigaldatud
Mine brauseriga aadressile http://<serveriIP>/ ja tekita endale esialgne konto.
Edasised seadistused
Logide kogumine Windowsi masinatest
Selleks, et Graylog saaks logisid Windowsi masinatest, tuleb paigaldada monitooritavatesse arvutitesse klient, mis logisid välja saadab. Nt. nxlog.
