نحوه نصب سرور Graylog در اوبونتو 16.04

• پیش نیازها
• جاوا را نصب کنید
• Elasticsearch را نصب کنید
• MongoDB را نصب کنید
• سرور Graylog را نصب کنید
• Graylog را پیکربندی کنید
• Nginx را به عنوان یک پروکسی معکوس پیکربندی کنید
• نتیجه

سرور Graylog مجموعه نرم افزار مدیریت ورود به سیستم منبع باز است. این سیاههها را از منابع مختلف جمع آوری می کند و آنها را برای کشف و حل مسائل تجزیه و تحلیل می کند. سرور Greylog در اصل ترکیبی از Elasticsearch ، MongoDB و Graylog است. Elasticsearch یک برنامه منبع باز بسیار محبوب برای ذخیره متن و ارائه قابلیت های جستجوی بسیار قدرتمند است. MongoDB یک برنامه منبع باز برای ذخیره داده ها با فرمت NoSQL است. Graylog سیاهههای مربوط را از منابع مختلف جمع آوری می کند و یک داشبورد مبتنی بر وب را برای مدیریت و جستجو از طریق سیاهههای مربوط فراهم می کند. Graylog همچنین یک API REST برای تنظیمات و داده ها ارائه می دهد. این یک داشبورد قابل تنظیم است که می تواند برای تجسم معیارها و مشاهده روند با استفاده از آمار میدانی ، مقادیر سریع و نمودارها از یک مکان مرکزی استفاده شود.

در این آموزش ، شما می توانید Graylog Server را در Ubuntu 16.04 نصب کنید. این راهنما برای Graylog Server 2.3 نوشته شده است ، اما ممکن است روی نسخه های جدیدتر نیز کار کند. همچنین می توانید Java ، Elasticsearch و MongoDB را نصب کنید. ما همچنین نمونه MongoDB را ایمن خواهیم کرد و یک پروکسی معکوس Nginx برای داشبورد و API مبتنی بر وب تنظیم خواهیم کرد.

پیش نیازها

• نمونه سرور Vultr Ubuntu 16.04 با حداقل 4 GB RAM.
• کاربران از sudo .

در این آموزش ، ما به 192.0.2.1عنوان آدرس IP عمومی سرور و graylog.example.comبه عنوان نام دامنه به سرور اشاره می کنیم. تمام وقایع را 192.0.2.1با آدرس IP عمومی Vultr و graylog.example.comبا نام دامنه واقعی خود جایگزین کنید .

سیستم پایه خود را با استفاده از راهنمای نحوه به روزرسانی اوبونتو 16.04 به روز کنید . پس از به روزرسانی سیستم ، جاوا را نصب کنید.

جاوا را نصب کنید

Elasticsearch برای اجرای Java 8 نیاز دارد. این نرم افزار از Oracle Java و OpenJDK پشتیبانی می کند ، اما همیشه توصیه می شود در صورت امکان از Oracle Java استفاده کنید. مخزن Oracle Java PPA را اضافه کنید:

sudo add-apt-repository ppa:webupd8team/java

فراداده مخزن APT را به روز کنید:

sudo apt update

آخرین نسخه پایدار Java 8 را نصب کنید ، اجرا کنید:

sudo apt -y install oracle-java8-installer

موافقت نامه مجوز را هنگام سؤال بپذیرید. اگر جاوا با موفقیت نصب شده است ، باید بتوانید نسخه آن را تأیید کنید.

java -version

خروجی زیر را مشاهده خواهید کرد.

user@vultr:~$ java -version
java version "1.8.0_144"
Java(TM) SE Runtime Environment (build 1.8.0_144-b01)
Java HotSpot(TM) 64-Bit Server VM (build 25.144-b01, mixed mode)

JAVA_HOMEبا نصب و پیش فرض های دیگر را تنظیم کنید oracle-java8-set-default. اجرا کن:

sudo apt -y install oracle-java8-set-default

echo $JAVA_HOMEدستور را اجرا کنید تا بررسی کنید متغیر محیط تنظیم شده است یا نه.

user@vultr:~$ echo "$JAVA_HOME"
/usr/lib/jvm/java-8-oracle

اگر خروجی نشان داده شده در بالا را ندارید ، ممکن است لازم باشد دوباره وارد سیستم شوید و وارد پوسته شوید.

Elasticsearch را نصب کنید

Elasticsearch یک برنامه توزیع شده ، در زمان واقعی ، مقیاس پذیر و بسیار در دسترس است که برای ذخیره سیاهههای مربوط و جستجو از طریق آنها استفاده می شود. این داده ها را در فهرست ها ذخیره می کند و جستجوی داده ها بسیار سریع انجام می شود. مجموعه های مختلف API مانند HTTP RESTful API و API بومی جاوا را در اختیار شما قرار می دهد. Elasticsearch را می توان مستقیم از طریق مخزن Elasticsearch نصب کرد. مخزن Elasticsearch APT را اضافه کنید:

echo "deb https://artifacts.elastic.co/packages/5.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-5.x.list

کلید PGP مورد استفاده برای امضای بسته ها را وارد کنید. با این کار صحت بسته ها تضمین می شود.

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

فراداده مخزن APT را به روز کنید.

sudo apt update

بسته Elasticsearch را نصب کنید:

sudo apt -y install elasticsearch

پس از نصب بسته ، پرونده پیکربندی پیش فرض Elasticsearch را باز کنید.

sudo nano /etc/elasticsearch/elasticsearch.yml

پیدا کردن خط زیر، کامنت و تغییر مقدار از my-applicationبه graylog.

cluster.name: graylog

می توانید Elasticsearch را راه اندازی کنید و آن را فعال کنید تا به طور خودکار در زمان بوت شروع شود:

sudo systemctl enable elasticsearch
sudo systemctl start elasticsearch

اکنون الاستیک جستجو در بندر 9200 در حال اجرا است. با اجرای صحیح تأیید کنید که به درستی کار می کند:

curl -XGET 'localhost:9200/?pretty'

شما باید خروجی مشابه موارد زیر را ببینید.

[user@vultr ~]$ curl -XGET 'localhost:9200/?pretty'
{
  "name" : "-kYzFA9",
  "cluster_name" : "graylog",
  "cluster_uuid" : "T3JQKehzSqmLThlVkEKPKg",
  "version" : {
    "number" : "5.5.1",
    "build_hash" : "19c13d0",
    "build_date" : "2017-07-18T20:44:24.823Z",
    "build_snapshot" : false,
    "lucene_version" : "6.6.0"
  },
  "tagline" : "You Know, for Search"
}

اگر با خطا روبرو شدید ، چند ثانیه صبر کنید و دوباره امتحان کنید ، زیرا زمان لازم است تا Elasticsearch فرایند راه اندازی خود را انجام دهد. اکنون Elasticsearch به درستی نصب شده است و کار می کند.

MongoDB را نصب کنید

MongoDB سرور پایگاه داده NoSQL منبع آزاد و منبع باز است. برخلاف بانک اطلاعاتی سنتی که از جداول برای سازماندهی داده های خود استفاده می کند ، MongoDB به صورت اسناد محور است و از اسناد مشابه JSON بدون طرح استفاده می کند. Graylog از MongoDB برای ذخیره اطلاعات پیکربندی و متا استفاده می کند. می توان آن را مستقیماً از طریق مخزن MongoDB نصب کرد. کلید GPG مورد استفاده برای امضای بسته را وارد کنید. با این کار صحت بسته ها تضمین می شود.

sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 0C49F3730359A14518585931BC711F9BA15703C6

اکنون پرونده مخزن را ایجاد کنید:

echo "deb [ arch=amd64,arm64 ] http://repo.mongodb.org/apt/ubuntu xenial/mongodb-org/3.4 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-3.4.list

فراداده مخزن APT را به روز کنید.

sudo apt update

بسته MongoDB را نصب کنید:

sudo apt -y install mongodb-org

سرور MongoDB را شروع کنید و آن را فعال کنید تا به صورت خودکار شروع شود.

sudo systemctl start mongod
sudo systemctl enable mongod

سرور Graylog را نصب کنید

بارگیری و آخرین مخزن سرور Graylog.

wget https://packages.graylog2.org/repo/packages/graylog-2.3-repository_latest.deb
sudo dpkg -i graylog-2.3-repository_latest.deb
sudo apt update

بسته Graylog را نصب کنید:

sudo apt install graylog-server

سرور Graylog اکنون روی سرور شما نصب شده است. قبل از شروع کار ، باید چند مورد را پیکربندی کنید.

Graylog را پیکربندی کنید

برنامه pwgenای را برای تولید رمزهای عبور قوی نصب کنید .

sudo apt -y install pwgen

اکنون یک راز رمزعبور قوی ایجاد کنید.

pwgen -N 1 -s 96

شما خروجی مشابه با:

[user@vultr ~]$ pwgen -N 1 -s 96
pJqhNbdEY9FtNBfFUtq20lG2m9daacmsZQr59FhyoA0Wu3XQyVZcu5FedPZ9eCiDfjdiYWfRcEQ7a36bVqxSyTzcMMx5Rz8v

همچنین ، یک هش 256 بیتی برای پسورد adminکاربر اصلی ایجاد کنید:

echo -n StrongPassword | sha256sum

StrongPasswordبا گذرواژه ای که می خواهید برای adminکاربر تنظیم کنید جایگزین کنید . خواهید دید:

[user@vultr ~]$ echo -n StrongPassword | sha256sum
05a181f00c157f70413d33701778a6ee7d2747ac18b9c0fbb8bd71a62dd7a223  -

پرونده پیکربندی Graylog را باز کنید:

sudo nano /etc/graylog/server/server.conf

password_secret =رمزعبور تولید شده از طریق pwgenفرمان را پیدا ، کپی و جایگذاری کنید . root_password_sha2 =hash تبدیل SHA 256 بیتی رمزعبور مدیر خود را پیدا کنید ، کپی و جایگذاری کنید. #root_email =آدرس ایمیل خود را بیابید ، فراموش نکنید و ارائه دهید. Uncomment کنید و منطقه زمانی خود را تنظیم کنید root_timezone. مثلا:

password_secret = pJqhNbdEY9FtNBfFUtq20lG2m9daacmsZQr59FhyoA0Wu3XQyVZcu5FedPZ9eCiDfjdiYWfRcEQ7a36bVqxSyTzcMMx5Rz8v
root_password_sha2 = 05a181f00c157f70413d33701778a6ee7d2747ac18b9c0fbb8bd71a62dd7a223
root_email = [email protected]
root_timezone = Asia/Kolkata

رابط Graylog مبتنی بر وب را با عدم اظهار نظر #web_enable = falseو تنظیم مقدار آن فعال کنید true. همچنین Uncomment کنید و خطوط زیر را مطابق مشخص تغییر دهید.

rest_listen_uri = http://0.0.0.0:9000/api/
rest_transport_uri = http://192.0.2.1:9000/api/
web_enable = true
web_listen_uri = http://0.0.0.0:9000/

فایل را ذخیره کرده و از ویرایشگر متن خارج شوید.

راه اندازی مجدد و فعال کردن سرویس Graylog با اجرای موارد زیر:

sudo systemctl restart graylog-server
sudo systemctl enable graylog-server

Nginx را به عنوان یک پروکسی معکوس پیکربندی کنید

به طور پیش فرض ، رابط وب Graylog به localhostدرگاه 9000 گوش می دهد و API در پورت 9000 با URL گوش می دهد /api. در این آموزش از Nginx به عنوان پروکسی معکوس استفاده خواهیم کرد تا دسترسی به برنامه از طریق پورت HTTP استاندارد امکان پذیر باشد. سرور وب Nginx را با اجرای نصب کنید:

sudo apt -y install nginx

پرونده میزبان مجازی پیش فرض را با تایپ کردن باز کنید.

sudo nano /etc/nginx/sites-available/default

محتوای موجود را با خطوط زیر جایگزین کنید:

server
{
    listen 80 default_server;
    listen [::]:80 default_server ipv6only=on;
    server_name 192.0.2.1 graylog.example.com;

    location / {
      proxy_set_header Host $http_host;
      proxy_set_header X-Forwarded-Host $host;
      proxy_set_header X-Forwarded-Server $host;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Graylog-Server-URL http://$server_name/api;
      proxy_pass       http://127.0.0.1:9000;
    }
}

Nginx را شروع کنید و آن را فعال کنید تا به طور خودکار در زمان بوت شروع شود:

sudo systemctl restart nginx
sudo systemctl enable nginx

نتیجه

نصب و پیکربندی اصلی سرور Graylog اکنون کامل شده است. اکنون می توانید به سرور Graylog دسترسی داشته باشید http://192.0.2.1یا http://graylog.example.comاگر DNS را پیکربندی کرده است. با استفاده از نام کاربری adminو نسخه متن ساده رمز عبوری که قبلاً تعیین root_password_sha2کرده اید وارد شوید.

تبریک می گویم - شما یک سرور Graylog کاملاً در حال کار روی سرور Ubuntu 16.04 خود نصب کرده اید.