Graylog2
Autor
Henri Rindesalu AK21 henri.rindesalu@itcollege.ee
Sissejuhatus
Graylog2 (http://graylog2.org/) on avaliku koodiga tarkvara, mis kogub syslogi logisid ja hoiab neid ElasticSearch (http://www.elasticsearch.org/overview/) andmebaasis. Graylog koosneb kahest osast: Serverist, mis on kirjutatud Java's, mis võtab vastu syslogi sõnumeid üle TCP või UDP ja hoiab neid andmebaasis. Teine osa on Ruby on Rails veebiliides, läbi mille saab logisid lugeda ja analüüsida.
Kasutajatugi
GrayLog2 veebilehel on piisavalt dokumentatsiooni, et süsteemi tundma õppida. Samuti saab küsida nõu kommuunist, anda teada vigadest, liituda meililistiga ning IRC kanaliga. http://graylog2.org/support
Graylogile saab ka tasulist tuge, mida pakub Torch: http://www.torch.sh/
Paigaldamine
Graylog2 käsitsi paigaldus on üsna keeruline ning aeganõudev. Olles seda ühe korra käsitsi teinud, kasutan nüüdsest skripti.
Eeldused
Antud juhendi toimiseks peavad olema täidetud järgnevad eeldused:
Server: Ubuntu Server 12.04 X64 või 12.10 X64
Minimaalne mälu maht: sõltub andmebaasi suurusest. Mälu peaks olema vähemalt sama palju, kui suur on andmebaas
Minimaalne kõvaketta suurus: 5 GB
Võrk: interneti olemasolu vajalik, DNS pean olema seadistatud.
Lisatarkvara:
- Apache
- Ruby
- Git
Paigaldusdetailid
1. Võtame terminali lahti juurkasutajana.
sudo -i
2. Paigaldame Git'i .
apt-get -y install git
3. Tekitame Git klooni
git clone https://github.com/mrlesmithjr/graylog2/
4. Muudame githubist saadud skripti käivitatavaks
chmod +x ./graylog2/install_graylog2_ubuntu.sh
5. Et muuta paigaldatava serveri IP aadressi, tuleb skripti muuta. Vaikimisi tunneb skript serveri IP aadressi ise ära. Faili muutmiseks avame selle tekstiredaktoriga.
nano ./graylog2/install_graylog2_ubuntu.sh
6. Kui skript on meelepärane, käivitame selle.
./graylog2/install_graylog2_ubuntu.sh
7. Graylog2 koos kõige vajalikuga on paigaldatud
Mine brauseriga aadressile http://<serveriIP>/ ja tekita endale esialgne konto.
Edasised seadistused
Logide kogumine Windowsi masinatest
Selleks, et Graylog saaks logisid Windowsi masinatest, tuleb paigaldada monitooritavatesse arvutitesse klient, mis logisid välja saadab. Nt. nxlog.
