如何在CentOS 7上安装Graylog服务器

• 先决条件
• 安装Java
• 安装Elasticsearch
• 安装MongoDB
• 安装Graylog服务器
• 配置Graylog
• 将Nginx配置为反向代理
• 配置防火墙和SELinux
• 结论

Graylog服务器是企业就绪的开源日志管理软件套件。它从各种来源收集日志并进行分析以发现和解决问题。Graylog服务器基本上是Elasticsearch，MongoDB和Graylog的组合。Elasticsearch是一个非常流行的开源应用程序，用于存储文本并提供非常强大的搜索功能。MongoDB是一个开源应用程序，用于以NoSQL格式存储数据。Graylog从各种来源收集日志，并提供基于Web的仪表板来管理和搜索日志。Graylog还提供用于配置和数据的REST API。它提供了一个可配置的仪表板，该仪表板可通过使用来自一个中心位置的字段统计信息，快速值和图表来可视化指标并观察趋势。

在本教程中，您将学习在CentOS 7上安装Graylog Server。本指南是为Graylog Server 2.3编写的，但也可以在较新的版本上使用。您还将学习安装Java，Elasticsearch和MongoDB。我们还将保护MongoDB实例的安全，并为基于Web的仪表板和API设置Nginx反向代理。

先决条件

• 具有至少4GB RAM的Vultr CentOS 7服务器实例。
• 一个sudo的用户。

在本教程中，我们将192.0.2.1用作服务器的公共IP地址和graylog.example.com指向服务器的域名。192.0.2.1用您的Vultr公共IP地址和graylog.example.com实际域名替换所有出现的。

使用指南如何更新CentOS 7更新基本系统。系统更新后，继续安装Java。

安装Java

Elasticsearch需要Java 8才能运行。它同时支持Oracle Java和OpenJDK，但始终建议您尽可能使用Oracle Java。Oracle提供了随时可以安装的RPM软件包。下载Oracle JDK RPM：

wget --no-cookies --no-check-certificate --header "Cookie:oraclelicense=accept-securebackup-cookie" "http://download.oracle.com/otn-pub/java/jdk/8u144-b01/090f390dda5b47b9b721c7dfaa008135/jdk-8u144-linux-x64.rpm"

安装RPM软件包。

sudo yum -y install jdk-8u144-linux-x64.rpm

如果Java已成功安装，则您应该能够验证其版本。

java -version

您将看到以下输出。

[user@vultr ~]$ java -version
java version "1.8.0_144"
Java(TM) SE Runtime Environment (build 1.8.0_144-b01)
Java HotSpot(TM) 64-Bit Server VM (build 25.144-b01, mixed mode)

通过运行以下命令来设置JAVA_HOME和JRE_HOME环境变量：

echo "export JAVA_HOME=/usr/java/jdk1.8.0_144/" >> ~/.bash_profile
echo "export JRE_HOME=/usr/java/jdk1.8.0_144/jre" >> ~/.bash_profile

现在，使用以下命令获取文件源。

source ~/.bash_profile

运行echo $JAVA_HOME命令以检查是否设置了环境变量。

[user@vultr ~]$ echo $JAVA_HOME
/usr/java/jdk1.8.0_144/

安装Elasticsearch

Elasticsearch是一个分布式，实时，可扩展且高度可用的应用程序，用于存储日志和搜索日志。它将数据存储在索引中，并且数据搜索非常快。它提供了各种API集，例如HTTP RESTful API和本机Java API。可以通过Elasticsearch存储库直接安装Elasticsearch。为Elasticsearch创建一个新的存储库文件。

sudo nano /etc/yum.repos.d/elasticsearch.repo

用以下内容填充文件。

[elasticsearch-5.x]
name=Elasticsearch repository for 5.x packages
baseurl=https://artifacts.elastic.co/packages/5.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md

导入用于对软件包签名的PGP密钥。这将确保包装的完整性。

sudo rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch

安装Elasticsearch软件包：

sudo yum -y install elasticsearch

安装软件包后，打开Elasticsearch默认配置文件。

sudo nano /etc/elasticsearch/elasticsearch.yml

找到以下行，取消注释，并将其值从更改my-application为graylog。

cluster.name: graylog

您可以启动Elasticsearch，并使它能够在启动时自动启动：

sudo systemctl enable elasticsearch
sudo systemctl start elasticsearch

Elasticsearch现在在端口9200上运行。请运行以下命令来验证其是否正常运行：

curl -XGET 'localhost:9200/?pretty'

您应该看到类似于以下的输出。

[user@vultr ~]$ curl -XGET 'localhost:9200/?pretty'
{
  "name" : "-kYzFA9",
  "cluster_name" : "graylog",
  "cluster_uuid" : "T3JQKehzSqmLThlVkEKPKg",
  "version" : {
    "number" : "5.5.1",
    "build_hash" : "19c13d0",
    "build_date" : "2017-07-18T20:44:24.823Z",
    "build_snapshot" : false,
    "lucene_version" : "6.6.0"
  },
  "tagline" : "You Know, for Search"
}

如果遇到错误，请等待几秒钟，然后重试，因为Elasticsearch需要一些时间才能完成其启动过程。现在，Elasticsearch已安装并正常工作。

安装MongoDB

MongoDB是免费的开源NoSQL数据库服务器。与使用表来组织数据的传统数据库不同，MongoDB是面向文档的，并且使用不带模式的类似JSON的文档。Graylog使用MongoDB来存储其配置和元信息。可以直接通过MongoDB存储库安装。为MongoDB创建一个新的存储库文件。

sudo nano /etc/yum.repos.d/mongodb.repo

用以下内容填充文件。

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

通过运行以下命令安装MongoDB：

sudo yum -y install mongodb-org

启动MongoDB服务器并启用它以自动启动。

sudo systemctl start mongod
sudo systemctl enable mongod

安装Graylog服务器

下载用于Graylog服务器的最新存储库。

sudo rpm -Uvh https://packages.graylog2.org/repo/packages/graylog-2.3-repository_latest.rpm
sudo yum -y update

通过运行以下命令安装Graylog：

sudo yum -y install graylog-server

Graylog服务器现已安装在您的服务器上。在开始之前，您需要配置一些内容。

配置Graylog

安装pwgen实用程序以生成强密码。

sudo yum -y install pwgen

现在生成一个强密码秘密。

pwgen -N 1 -s 96

您将输出类似于：

[user@vultr ~]$ pwgen -N 1 -s 96
pJqhNbdEY9FtNBfFUtq20lG2m9daacmsZQr59FhyoA0Wu3XQyVZcu5FedPZ9eCiDfjdiYWfRcEQ7a36bVqxSyTzcMMx5Rz8v

另外，为root admin用户的密码生成一个256位的哈希：

echo -n StrongPassword | sha256sum

替换StrongPassword为您要为admin用户设置的密码。你会看见：

[user@vultr ~]$ echo -n StrongPassword | sha256sum
05a181f00c157f70413d33701778a6ee7d2747ac18b9c0fbb8bd71a62dd7a223  -

打开Graylog配置文件：

sudo nano /etc/graylog/server/server.conf

查找password_secret =，复制并粘贴通过pwgen命令生成的密码。查找root_password_sha2 =，复制并粘贴您转换后的管理员密码的SHA 256位哈希。查找#root_email =，取消注释并提供您的电子邮件地址。取消注释并将您的时区设置为root_timezone。例如：

password_secret = pJqhNbdEY9FtNBfFUtq20lG2m9daacmsZQr59FhyoA0Wu3XQyVZcu5FedPZ9eCiDfjdiYWfRcEQ7a36bVqxSyTzcMMx5Rz8v
root_password_sha2 = 05a181f00c157f70413d33701778a6ee7d2747ac18b9c0fbb8bd71a62dd7a223
root_email = [email protected]
root_timezone = Asia/Kolkata

通过取消注释#web_enable = false并将值设置为来启用基于Web的Graylog界面true。还要取消注释并根据指定更改以下几行。

rest_listen_uri = http://0.0.0.0:9000/api/
rest_transport_uri = http://45.76.214.19:9000/api/
web_enable = true
web_listen_uri = http://0.0.0.0:9000/

保存文件并退出文本编辑器。

通过运行以下命令重新启动Graylog服务：

sudo systemctl restart graylog-server

将Nginx配置为反向代理

默认情况下，Graylog Web界面localhost在端口9000上侦听，API在端口9000上使用URL侦听/api。在本教程中，我们将使用Nginx作为反向代理，以便可以通过标准HTTP端口访问应用程序。通过运行以下命令安装Nginx Web服务器：

sudo yum -y install nginx

通过键入打开默认的虚拟主机。

sudo nano /etc/nginx/nginx.conf

找到server下方的块http，然后用server以下几行替换整个块。

server
{
    listen 80 default_server;
    listen [::]:80 default_server ipv6only=on;
    server_name graylog.example.com 192.0.2.1;

    location / {
      proxy_set_header Host $http_host;
      proxy_set_header X-Forwarded-Host $host;
      proxy_set_header X-Forwarded-Server $host;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Graylog-Server-URL http://$server_name/api;
      proxy_pass       http://127.0.0.1:9000;
    }
}

启动Nginx并使其在启动时自动启动：

sudo systemctl start nginx
sudo systemctl enable nginx

配置防火墙和SELinux

如果在服务器上运行防火墙，则需要配置防火墙以为某些端口设置例外。允许Elasticsearch服务和Nginx反向代理从网络外部连接。

sudo firewall-cmd --zone=public --permanent --add-service=http
sudo firewall-cmd --zone=public --permanent --add-port=9200/tcp
sudo firewall-cmd --reload

如果您的系统上启用了SELinux，那么您将需要在SELinux策略中添加一些例外。

sudo setsebool -P httpd_can_network_connect 1
sudo semanage port -a -t http_port_t -p tcp 9000
sudo semanage port -a -t http_port_t -p tcp 9200
sudo semanage port -a -t mongod_port_t -p tcp 27017

结论

Graylog服务器的安装和基本配置现已完成。您现在可以访问Graylog服务器上http://192.0.2.1或者http://graylog.example.com如果您配置了DNS。使用用户名admin和您先前设置的密码的纯文本版本登录root_password_sha2。

恭喜-您的CentOS 7服务器上已安装了可以正常运行的Graylog服务器。