So installieren Sie Graylog Server unter Ubuntu 16.04

• Voraussetzungen
• Installieren Sie Java
• Installieren Sie Elasticsearch
• Installieren Sie MongoDB
• Installieren Sie den Graylog-Server
• Konfigurieren Sie Graylog
• Konfigurieren Sie Nginx als Reverse-Proxy
• Fazit

Der Graylog-Server ist eine unternehmensfähige Open Source-Protokollverwaltungssoftware. Es sammelt Protokolle aus verschiedenen Quellen und analysiert sie, um Probleme zu entdecken und zu beheben. Der Greylog-Server ist im Grunde die Kombination aus Elasticsearch, MongoDB und Graylog. Elasticsearch ist eine sehr beliebte Open Source-Anwendung zum Speichern von Text und bietet sehr leistungsstarke Suchfunktionen. MongoDB ist eine Open Source-Anwendung zum Speichern von Daten im NoSQL-Format. Graylog sammelt Protokolle aus verschiedenen Quellen und bietet ein webbasiertes Dashboard zum Verwalten und Durchsuchen der Protokolle. Graylog bietet auch eine REST-API für Konfiguration und Daten. Es bietet ein konfigurierbares Dashboard, mit dem Metriken visualisiert und Trends mithilfe von Feldstatistiken, Schnellwerten und Diagrammen von einem zentralen Ort aus beobachtet werden können.

In diesem Tutorial erfahren Sie, wie Sie Graylog Server unter Ubuntu 16.04 installieren. Dieses Handbuch wurde für Graylog Server 2.3 geschrieben, funktioniert jedoch möglicherweise auch mit neueren Versionen. Sie werden auch lernen, Java, Elasticsearch und MongoDB zu installieren. Wir werden auch die MongoDB-Instanz sichern und einen Nginx-Reverse-Proxy für das webbasierte Dashboard und die API einrichten.

Voraussetzungen

• Eine Vultr Ubuntu 16.04-Serverinstanz mit mindestens 4 GB RAM.
• Ein Sudo-Benutzer .

In diesem Tutorial verwenden wir 192.0.2.1als öffentliche IP-Adresse des Servers und graylog.example.comals Domänennamen, der auf den Server verweist. Ersetzen Sie alle Vorkommen von 192.0.2.1durch Ihre öffentliche Vultr-IP-Adresse und graylog.example.comdurch Ihren tatsächlichen Domainnamen.

Aktualisieren Sie Ihr Basissystem mithilfe der Anleitung zum Aktualisieren von Ubuntu 16.04 . Fahren Sie nach der Aktualisierung Ihres Systems mit der Installation von Java fort.

Installieren Sie Java

Für die Ausführung von Elasticsearch ist Java 8 erforderlich. Es unterstützt sowohl Oracle Java als auch OpenJDK, es wird jedoch immer empfohlen, wenn möglich Oracle Java zu verwenden. Oracle Java PPA-Repository hinzufügen:

sudo add-apt-repository ppa:webupd8team/java

Aktualisieren Sie die APT-Repository-Metadaten:

sudo apt update

Installieren Sie die neueste stabile Version von Java 8 und führen Sie Folgendes aus:

sudo apt -y install oracle-java8-installer

Akzeptieren Sie die Lizenzvereinbarung, wenn Sie dazu aufgefordert werden. Wenn Java erfolgreich installiert wurde, sollten Sie in der Lage sein, seine Version zu überprüfen.

java -version

Sie sehen die folgende Ausgabe.

user@vultr:~$ java -version
java version "1.8.0_144"
Java(TM) SE Runtime Environment (build 1.8.0_144-b01)
Java HotSpot(TM) 64-Bit Server VM (build 25.144-b01, mixed mode)

Stellen Sie die JAVA_HOMEund andere Standardeinstellungen durch Installation ein oracle-java8-set-default. Lauf:

sudo apt -y install oracle-java8-set-default

Führen Sie den echo $JAVA_HOMEBefehl aus, um zu überprüfen, ob die Umgebungsvariable festgelegt ist oder nicht.

user@vultr:~$ echo "$JAVA_HOME"
/usr/lib/jvm/java-8-oracle

Wenn Sie die oben gezeigte Ausgabe nicht erhalten, müssen Sie sich möglicherweise abmelden und erneut bei der Shell anmelden.

Installieren Sie Elasticsearch

Elasticsearch ist eine verteilte, skalierbare und hochverfügbare Echtzeitanwendung, mit der die Protokolle gespeichert und durchsucht werden. Es speichert die Daten in Indizes und das Durchsuchen der Daten ist sehr schnell. Es bietet verschiedene Sätze von APIs, wie z. B. die HTTP-RESTful-API und die native Java-API. Elasticsearch kann direkt über das Elasticsearch-Repository installiert werden. Fügen Sie das Elasticsearch APT-Repository hinzu:

echo "deb https://artifacts.elastic.co/packages/5.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-5.x.list

Importieren Sie den PGP-Schlüssel, mit dem die Pakete signiert wurden. Dadurch wird die Integrität der Pakete sichergestellt.

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

Aktualisieren Sie die APT-Repository-Metadaten.

sudo apt update

Installieren Sie das Elasticsearch-Paket:

sudo apt -y install elasticsearch

Öffnen Sie nach der Installation des Pakets die Standardkonfigurationsdatei von Elasticsearch.

sudo nano /etc/elasticsearch/elasticsearch.yml

Suchen Sie die folgende Zeile, kommentieren Sie sie aus und ändern Sie den Wert von my-applicationin graylog.

cluster.name: graylog

Sie können Elasticsearch starten und aktivieren, damit es beim Booten automatisch gestartet wird:

sudo systemctl enable elasticsearch
sudo systemctl start elasticsearch

Elasticsearch wird jetzt auf Port 9200 ausgeführt. Stellen Sie sicher, dass es ordnungsgemäß funktioniert, indem Sie Folgendes ausführen:

curl -XGET 'localhost:9200/?pretty'

Sie sollten eine Ausgabe ähnlich der folgenden sehen.

[user@vultr ~]$ curl -XGET 'localhost:9200/?pretty'
{
  "name" : "-kYzFA9",
  "cluster_name" : "graylog",
  "cluster_uuid" : "T3JQKehzSqmLThlVkEKPKg",
  "version" : {
    "number" : "5.5.1",
    "build_hash" : "19c13d0",
    "build_date" : "2017-07-18T20:44:24.823Z",
    "build_snapshot" : false,
    "lucene_version" : "6.6.0"
  },
  "tagline" : "You Know, for Search"
}

Wenn Sie auf Fehler stoßen, warten Sie einige Sekunden und versuchen Sie es erneut, da Elasticsearch einige Zeit benötigt, um den Startvorgang abzuschließen. Elasticsearch ist jetzt installiert und funktioniert ordnungsgemäß.

Installieren Sie MongoDB

MongoDB ist ein kostenloser und Open Source NoSQL-Datenbankserver. Im Gegensatz zu herkömmlichen Datenbanken, die Tabellen zum Organisieren ihrer Daten verwenden, ist MongoDB dokumentenorientiert und verwendet JSON-ähnliche Dokumente ohne Schemas. Graylog verwendet MongoDB, um seine Konfigurations- und Metainformationen zu speichern. Es kann direkt über das MongoDB-Repository installiert werden. Importieren Sie den GPG-Schlüssel, mit dem das Paket signiert wurde. Dadurch wird die Authentizität der Pakete sichergestellt.

sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 0C49F3730359A14518585931BC711F9BA15703C6

Erstellen Sie nun die Repository-Datei:

echo "deb [ arch=amd64,arm64 ] http://repo.mongodb.org/apt/ubuntu xenial/mongodb-org/3.4 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-3.4.list

Aktualisieren Sie die APT-Repository-Metadaten.

sudo apt update

Installieren Sie das MongoDB-Paket:

sudo apt -y install mongodb-org

Starten Sie den MongoDB-Server und aktivieren Sie ihn, um ihn automatisch zu starten.

sudo systemctl start mongod
sudo systemctl enable mongod

Installieren Sie den Graylog-Server

Download und das neueste Repository für Graylog Server.

wget https://packages.graylog2.org/repo/packages/graylog-2.3-repository_latest.deb
sudo dpkg -i graylog-2.3-repository_latest.deb
sudo apt update

Installieren Sie das Graylog-Paket:

sudo apt install graylog-server

Der Graylog-Server ist jetzt auf Ihrem Server installiert. Bevor Sie es starten können, müssen Sie einige Dinge konfigurieren.

Konfigurieren Sie Graylog

Installieren Sie das pwgenDienstprogramm, um sichere Kennwörter zu generieren.

sudo apt -y install pwgen

Generieren Sie jetzt ein starkes Passwortgeheimnis.

pwgen -N 1 -s 96

Sie geben ähnlich aus wie:

[user@vultr ~]$ pwgen -N 1 -s 96
pJqhNbdEY9FtNBfFUtq20lG2m9daacmsZQr59FhyoA0Wu3XQyVZcu5FedPZ9eCiDfjdiYWfRcEQ7a36bVqxSyTzcMMx5Rz8v

Generieren Sie außerdem einen 256-Bit-Hash für das Kennwort des Root- adminBenutzers:

echo -n StrongPassword | sha256sum

Ersetzen Sie StrongPassworddurch das Passwort, das Sie für den adminBenutzer festlegen möchten . Du wirst sehen:

[user@vultr ~]$ echo -n StrongPassword | sha256sum
05a181f00c157f70413d33701778a6ee7d2747ac18b9c0fbb8bd71a62dd7a223  -

Öffnen Sie die Graylog-Konfigurationsdatei:

sudo nano /etc/graylog/server/server.conf

Suchen Sie password_secret =das durch den pwgenBefehl generierte Kennwort, kopieren Sie es und fügen Sie es ein . Suchen Sie root_password_sha2 =den konvertierten SHA 256-Bit-Hash Ihres Administratorkennworts, kopieren Sie ihn und fügen Sie ihn ein. Suchen #root_email =, kommentieren und geben Sie Ihre E-Mail-Adresse an. Kommentieren Sie aus und stellen Sie Ihre Zeitzone auf ein root_timezone. Zum Beispiel:

password_secret = pJqhNbdEY9FtNBfFUtq20lG2m9daacmsZQr59FhyoA0Wu3XQyVZcu5FedPZ9eCiDfjdiYWfRcEQ7a36bVqxSyTzcMMx5Rz8v
root_password_sha2 = 05a181f00c157f70413d33701778a6ee7d2747ac18b9c0fbb8bd71a62dd7a223
root_email = [email protected]
root_timezone = Asia/Kolkata

Aktivieren Sie die webbasierte Graylog-Oberfläche, indem Sie den Kommentar auskommentieren #web_enable = falseund auf setzen true. Kommentieren Sie auch die folgenden Zeilen aus und ändern Sie sie wie angegeben.

rest_listen_uri = http://0.0.0.0:9000/api/
rest_transport_uri = http://192.0.2.1:9000/api/
web_enable = true
web_listen_uri = http://0.0.0.0:9000/

Speichern Sie die Datei und beenden Sie Ihren Texteditor.

Starten Sie den Graylog-Dienst neu und aktivieren Sie ihn, indem Sie Folgendes ausführen:

sudo systemctl restart graylog-server
sudo systemctl enable graylog-server

Konfigurieren Sie Nginx als Reverse-Proxy

Standardmäßig überwacht die Graylog-Weboberfläche localhostPort 9000 und die API Port 9000 mit URL /api. In diesem Tutorial verwenden wir Nginx als Reverse-Proxy, damit auf die Anwendung über den Standard-HTTP-Port zugegriffen werden kann. Installieren Sie den Nginx-Webserver, indem Sie Folgendes ausführen:

sudo apt -y install nginx

Öffnen Sie die standardmäßige virtuelle Hostdatei durch Eingabe.

sudo nano /etc/nginx/sites-available/default

Ersetzen Sie den vorhandenen Inhalt durch die folgenden Zeilen:

server
{
    listen 80 default_server;
    listen [::]:80 default_server ipv6only=on;
    server_name 192.0.2.1 graylog.example.com;

    location / {
      proxy_set_header Host $http_host;
      proxy_set_header X-Forwarded-Host $host;
      proxy_set_header X-Forwarded-Server $host;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Graylog-Server-URL http://$server_name/api;
      proxy_pass       http://127.0.0.1:9000;
    }
}

Starten Sie Nginx und aktivieren Sie es, um es beim Booten automatisch zu starten:

sudo systemctl restart nginx
sudo systemctl enable nginx

Fazit

Die Installation und Grundkonfiguration des Graylog-Servers ist nun abgeschlossen. Sie können jetzt auf den Graylog-Server zugreifen http://192.0.2.1oder http://graylog.example.comwenn Sie DNS konfiguriert haben. Melden Sie sich mit dem Benutzernamen adminund der Nur-Text-Version des zuvor festgelegten Passworts an root_password_sha2.

Herzlichen Glückwunsch - auf Ihrem Ubuntu 16.04-Server ist ein voll funktionsfähiger Graylog-Server installiert.