كيفية تثبيت خادم Graylog على أوبونتو 16.04

• المتطلبات الأساسية
• قم بتثبيت Java
• قم بتثبيت Elasticsearch
• قم بتثبيت MongoDB
• تثبيت خادم Graylog
• تكوين Graylog
• تكوين Nginx كوكيل عكسي
• استنتاج

خادم Graylog هو مجموعة برامج إدارة سجلات مفتوحة المصدر جاهزة للمؤسسات. يجمع السجلات من مصادر مختلفة ويحللها لاكتشاف وحل المشكلات. خادم Greylog هو في الأساس مزيج من Elasticsearch و MongoDB و Graylog. Elasticsearch هو تطبيق مفتوح المصدر شائع جدًا لتخزين النص وتوفير إمكانات بحث قوية جدًا. MongoDB هو تطبيق مفتوح المصدر لتخزين البيانات بتنسيق NoSQL. يجمع Graylog السجلات من مصادر مختلفة ويوفر لوحة تحكم على الويب لإدارة السجلات والبحث فيها. يوفر Graylog أيضًا واجهة برمجة تطبيقات REST لكل من التكوين والبيانات. يوفر لوحة تحكم قابلة للتكوين والتي يمكن استخدامها لتصور المقاييس ومراقبة الاتجاهات باستخدام إحصائيات الحقول والقيم السريعة والرسوم البيانية من موقع مركزي واحد.

ستتعلم في هذا البرنامج التعليمي تثبيت خادم Graylog على Ubuntu 16.04. تمت كتابة هذا الدليل لـ Graylog Server 2.3 ، ولكنه قد يعمل أيضًا على الإصدارات الأحدث. ستتعلم أيضًا تثبيت Java و Elasticsearch و MongoDB. سنقوم أيضًا بتأمين مثيل MongoDB وإعداد وكيل Nginx عكسي للوحة البيانات و API على الويب.

المتطلبات الأساسية

• نسخة خادم Vultr Ubuntu 16.04 مع ذاكرة وصول عشوائي سعتها 4 غيغابايت على الأقل.
• A المستخدم سودو .

في هذا البرنامج التعليمي ، سوف نستخدم 192.0.2.1كعنوان IP العام للخادم graylog.example.comوكما يشير اسم المجال إلى الخادم. استبدل جميع حالات التكرار 192.0.2.1بعنوان IP العام لـ Vultr graylog.example.comواسم المجال الفعلي الخاص بك.

قم بتحديث نظامك الأساسي باستخدام الدليل كيفية تحديث Ubuntu 16.04 . بمجرد تحديث نظامك ، تابع تثبيت Java.

قم بتثبيت Java

يتطلب Elasticsearch تشغيل Java 8 للتشغيل. يدعم كل من Oracle Java و OpenJDK ، ولكن يُنصح دائمًا باستخدام Oracle Java عندما يكون ذلك ممكنًا. إضافة مستودع Oracle Java PPA:

sudo add-apt-repository ppa:webupd8team/java

تحديث بيانات تعريف مستودع APT:

sudo apt update

قم بتثبيت أحدث إصدار ثابت من Java 8 ، قم بتشغيل:

sudo apt -y install oracle-java8-installer

قبول اتفاقية الترخيص عند المطالبة بذلك. إذا تم تثبيت Java بنجاح ، فيجب أن تكون قادرًا على التحقق من إصدارها.

java -version

سترى الناتج التالي.

user@vultr:~$ java -version
java version "1.8.0_144"
Java(TM) SE Runtime Environment (build 1.8.0_144-b01)
Java HotSpot(TM) 64-Bit Server VM (build 25.144-b01, mixed mode)

اضبط JAVA_HOMEالإعدادات الافتراضية وغيرها عن طريق التثبيت oracle-java8-set-default. يركض:

sudo apt -y install oracle-java8-set-default

قم بتشغيل echo $JAVA_HOMEالأمر للتحقق مما إذا تم تعيين متغير البيئة أم لا.

user@vultr:~$ echo "$JAVA_HOME"
/usr/lib/jvm/java-8-oracle

إذا لم تحصل على الإخراج الموضح أعلاه ، فقد تحتاج إلى تسجيل الخروج والدخول إلى shell مرة أخرى.

قم بتثبيت Elasticsearch

Elasticsearch هو تطبيق موزع ، في الوقت الحقيقي ، قابل للتطوير ومتوفر للغاية يستخدم لتخزين السجلات والبحث من خلالها. يقوم بتخزين البيانات في الفهارس والبحث من خلال البيانات بسرعة كبيرة. يوفر مجموعات مختلفة من واجهات برمجة التطبيقات ، مثل HTTP RESTful API وواجهة برمجة تطبيقات Java الأصلية. يمكن تركيب Elasticearch مباشرة من خلال مستودع Elasticsearch. إضافة مستودع Elasticsearch APT:

echo "deb https://artifacts.elastic.co/packages/5.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-5.x.list

قم باستيراد مفتاح PGP المستخدم لتوقيع الحزم. هذا سيضمن سلامة الحزم.

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

تحديث بيانات تعريف مستودع APT.

sudo apt update

قم بتثبيت حزمة Elasticsearch:

sudo apt -y install elasticsearch

بمجرد تثبيت الحزمة ، افتح ملف التكوين الافتراضي Elasticsearch.

sudo nano /etc/elasticsearch/elasticsearch.yml

ابحث عن السطر التالي وألغ تعليقه وغير القيمة من my-applicationإلى graylog.

cluster.name: graylog

يمكنك بدء Elasticsearch وتمكينه من البدء تلقائيًا في وقت التمهيد:

sudo systemctl enable elasticsearch
sudo systemctl start elasticsearch

يعمل Elasticsearch الآن على المنفذ 9200. تحقق من أنه يعمل بشكل صحيح عن طريق تشغيل:

curl -XGET 'localhost:9200/?pretty'

سترى إخراج مشابه لما يلي.

[user@vultr ~]$ curl -XGET 'localhost:9200/?pretty'
{
  "name" : "-kYzFA9",
  "cluster_name" : "graylog",
  "cluster_uuid" : "T3JQKehzSqmLThlVkEKPKg",
  "version" : {
    "number" : "5.5.1",
    "build_hash" : "19c13d0",
    "build_date" : "2017-07-18T20:44:24.823Z",
    "build_snapshot" : false,
    "lucene_version" : "6.6.0"
  },
  "tagline" : "You Know, for Search"
}

إذا واجهت أخطاء ، فانتظر بضع ثوانٍ وأعد المحاولة ، حيث يستغرق Elasticsearch وقتًا لإكمال عملية بدء التشغيل. يتم الآن تثبيت Elasticsearch ويعمل بشكل صحيح.

قم بتثبيت MongoDB

MongoDB هو خادم قاعدة بيانات NoSQL مجاني ومفتوح المصدر. على عكس قاعدة البيانات التقليدية التي تستخدم الجداول لتنظيم بياناتها ، فإن MongoDB موجه نحو المستندات ويستخدم مستندات تشبه JSON بدون مخططات. يستخدم Graylog MongoDB لتخزين معلومات التكوين ومعلومات التعريف الخاصة به. يمكن تثبيته مباشرة من خلال مستودع MongoDB. قم باستيراد مفتاح GPG المستخدم لتوقيع الحزمة. هذا سيضمن صحة الحزم.

sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 0C49F3730359A14518585931BC711F9BA15703C6

الآن قم بإنشاء ملف المستودع:

echo "deb [ arch=amd64,arm64 ] http://repo.mongodb.org/apt/ubuntu xenial/mongodb-org/3.4 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-3.4.list

تحديث بيانات تعريف مستودع APT.

sudo apt update

تثبيت حزمة MongoDB:

sudo apt -y install mongodb-org

قم بتشغيل خادم MongoDB وتمكينه من البدء تلقائيًا.

sudo systemctl start mongod
sudo systemctl enable mongod

تثبيت خادم Graylog

تنزيل وأحدث مستودع لخادم Graylog.

wget https://packages.graylog2.org/repo/packages/graylog-2.3-repository_latest.deb
sudo dpkg -i graylog-2.3-repository_latest.deb
sudo apt update

تثبيت حزمة Graylog:

sudo apt install graylog-server

خادم Graylog مثبت الآن على خادمك. قبل أن تتمكن من بدء تشغيله ، ستحتاج إلى تكوين بعض الأشياء.

تكوين Graylog

قم بتثبيت pwgenالأداة المساعدة لإنشاء كلمات مرور قوية.

sudo apt -y install pwgen

الآن إنشاء سر كلمة مرور قوية.

pwgen -N 1 -s 96

ستخرج على غرار:

[user@vultr ~]$ pwgen -N 1 -s 96
pJqhNbdEY9FtNBfFUtq20lG2m9daacmsZQr59FhyoA0Wu3XQyVZcu5FedPZ9eCiDfjdiYWfRcEQ7a36bVqxSyTzcMMx5Rz8v

أيضًا ، قم بإنشاء تجزئة 256 بت لكلمة مرور adminالمستخدم الجذر :

echo -n StrongPassword | sha256sum

استبدل StrongPasswordبكلمة المرور التي ترغب في تعيينها adminللمستخدم. سوف ترى:

[user@vultr ~]$ echo -n StrongPassword | sha256sum
05a181f00c157f70413d33701778a6ee7d2747ac18b9c0fbb8bd71a62dd7a223  -

افتح ملف تكوين Graylog:

sudo nano /etc/graylog/server/server.conf

ابحث عن password_secret =ونسخ ولصق كلمة المرور التي تم إنشاؤها من خلال pwgenالأمر. البحث عن root_password_sha2 =تجزئة SHA 256 بت المحولة لكلمة مرور المشرف ونسخها ولصقها. ابحث #root_email =عن عنوان البريد الإلكتروني الخاص بك وقم بإلغاء تعليقه. uncomment وقم بتعيين المنطقة الزمنية الخاصة بك في root_timezone. فمثلا:

password_secret = pJqhNbdEY9FtNBfFUtq20lG2m9daacmsZQr59FhyoA0Wu3XQyVZcu5FedPZ9eCiDfjdiYWfRcEQ7a36bVqxSyTzcMMx5Rz8v
root_password_sha2 = 05a181f00c157f70413d33701778a6ee7d2747ac18b9c0fbb8bd71a62dd7a223
root_email = [email protected]
root_timezone = Asia/Kolkata

قم بتمكين واجهة Graylog المستندة إلى الويب من خلال uncommenting #web_enable = falseوتعيين قيمتها true. أيضا uncomment وتغيير الأسطر التالية كما هو محدد.

rest_listen_uri = http://0.0.0.0:9000/api/
rest_transport_uri = http://192.0.2.1:9000/api/
web_enable = true
web_listen_uri = http://0.0.0.0:9000/

احفظ الملف واخرج من محرر النصوص الخاص بك.

أعد تشغيل وتمكين خدمة Graylog عن طريق تشغيل:

sudo systemctl restart graylog-server
sudo systemctl enable graylog-server

تكوين Nginx كوكيل عكسي

افتراضيًا ، تستمع واجهة ويب Graylog إلى localhostالمنفذ 9000 وتستمع API إلى المنفذ 9000 باستخدام URL /api. في هذا البرنامج التعليمي ، سنستخدم Nginx كوكيل عكسي بحيث يمكن الوصول إلى التطبيق عبر منفذ HTTP القياسي. تثبيت خادم الويب Nginx عن طريق تشغيل:

sudo apt -y install nginx

افتح ملف المضيف الظاهري الافتراضي بكتابة.

sudo nano /etc/nginx/sites-available/default

استبدل المحتوى الموجود بالأسطر التالية:

server
{
    listen 80 default_server;
    listen [::]:80 default_server ipv6only=on;
    server_name 192.0.2.1 graylog.example.com;

    location / {
      proxy_set_header Host $http_host;
      proxy_set_header X-Forwarded-Host $host;
      proxy_set_header X-Forwarded-Server $host;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Graylog-Server-URL http://$server_name/api;
      proxy_pass       http://127.0.0.1:9000;
    }
}

قم بتشغيل Nginx وتمكينه من البدء تلقائيًا في وقت التمهيد:

sudo systemctl restart nginx
sudo systemctl enable nginx

استنتاج

اكتمل التثبيت والتكوين الأساسي لخادم Graylog. يمكنك الآن الوصول إلى خادم Graylog على http://192.0.2.1أو http://graylog.example.comإذا قمت بتكوين DNS. قم بتسجيل الدخول باستخدام اسم المستخدم adminوإصدار النص العادي لكلمة المرور التي قمت بتعيينها root_password_sha2سابقًا.

تهانينا - لديك خادم Graylog يعمل بشكل كامل مثبت على خادم Ubuntu 16.04.