多节点openstack charms 部署指南0.0.1-37-graylog实际-2_graylog-server.service: failed with result 'exit-c-CSDN博客

juju deploy cs:elasticsearch --constraints tags=elasticsearch --series focal --debug
juju deploy cs:mongodb --to lxd:0 --series focal --debug
juju deploy cs:graylog-47 --constraints tags=graylog --series focal --debug

juju relate graylog:mongodb mongodb:database
juju relate graylog:elasticsearch elasticsearch:client
juju run-action --wait graylog/0 show-admin-password


#以下apache2反向代理部署，现先要看只使用nat穿透，而不使用代理的情况，故先注释掉
#juju deploy cs:apache2 --constraints tags=apache2 --series focal --debug
#juju config apache2 "enable_modules='headers proxy_html proxy_http'"
#juju config apache2 "vhost_http_template=$(base64 ./graylog-vhost.tmpl)"
#juju expose apache2
#juju relate apache2:reverseproxy graylog:website

我的大概的网络架构是这样的：

[client]—[Internet]—[Firewall]—[Switch]—[Graylog]

按照Graylog #47配置完毕后，使用浏览器登陆graylog，出现下图：
在这里插入图片描述
根据提示查了下资料，大概说可以使用以下方法解决：

1 使用reverse proxy ，apache，haproxy或者ngix都可以。
2 使用浏览器插件，修改http header，使用NAT穿透。

仅使用NAT穿透：

虽然推荐的方法是在网关处搭建apache2反向代理，但是由于现在用的是ubuntu 20.04 ufw防火墙，所以不太想使用个结构上略微重复的反向代理，没想到相关配置的资料比较少，也许是因为如果节点多，以后扩展会配置负载均衡吧。

开始如36节所示，配置了apache2做反向代理，后来发现可以不配置，直接nat到garylog服务器的私网地址。

可以在需要在访问graylog的client的浏览器上，使用浏览器插件，修改http header，如下所示：

在这里插入图片描述

然后，使用浏览器登陆：http://公网ip:59000

在这里插入图片描述

以为成功了，没想到坑在后面，使用juju run-action --wait graylog/0 show-admin-password获得密码，使用admin，并用获得的密码登陆，然后出现：

在这里插入图片描述

还得继续查原因啊，看来还是graylog 的uri参数配置问题，具体原因待查。。。。

##在私网下搭建apache2

看来不能偷懒，还是需要配置apache2反向代理吧。

编写graylog-vhost.tmpl

 vim graylog-vhost.tmpl
<Location "/">
    RequestHeader set X-Graylog-Server-URL "http://{{servername}}/api/"
    ProxyPass http://{{graylog_web}}/
    ProxyPassReverse http://{{graylog_web}}/
</Location>

<Location "/api/">
    ProxyPass http://{{graylog_api}}/api/
    ProxyPassReverse http://{{graylog_api}}/api/
</Location>

juju deploy cs:apache2 --constraints tags=apache2 --series focal --debug
juju config apache2 "enable_modules='headers proxy_html proxy_http'"
juju config apache2 "vhost_http_template=$(base64 ./graylog-vhost.tmpl)"
juju expose apache2
juju relate apache2:reverseproxy graylog:website

调试apache2，需要进入apache2/0单元执行

juju ssh apache2/0

启用代理模块

sudo a2enmod proxy
sudo a2enmod proxy_http
sudo a2enmod proxy_balancer
sudo a2enmod lbmethod_byrequests

重启apache2

 sudo service apache2 restart

查看apache2 状态

systemctl status apache2.service
● apache2.service - The Apache HTTP Server
     Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset: enabled)
     Active: failed (Result: exit-code) since Thu 2021-06-03 05:09:57 UTC; 11s ago
       Docs: https://httpd.apache.org/docs/2.4/
    Process: 20902 ExecStart=/usr/sbin/apachectl start (code=exited, status=1/FAILURE)

Jun 03 05:09:57 node6 systemd[1]: Starting The Apache HTTP Server...
Jun 03 05:09:57 node6 apachectl[20918]: AH00526: Syntax error on line 2 of /etc/apache2/sites-enabled/10.0.0.157_http.conf:
Jun 03 05:09:57 node6 apachectl[20918]: Invalid command 'RequestHeader', perhaps misspelled or defined by a module not included in the server co>
Jun 03 05:09:57 node6 apachectl[20902]: Action 'start' failed.
Jun 03 05:09:57 node6 apachectl[20902]: The Apache error log may have more information.
Jun 03 05:09:57 node6 systemd[1]: apache2.service: Control process exited, code=exited, status=1/FAILURE
Jun 03 05:09:57 node6 systemd[1]: apache2.service: Failed with result 'exit-code'.
Jun 03 05:09:57 node6 systemd[1]: Failed to start The Apache HTTP Server.

开启header功能

sudo a2enmod headers

再次重启apache2，并查看状态

 sudo service apache2 restart
 systemctl status apache2.service

然后将
juju config graylog web_endpoint_uri=http://NAT网关公网ip:50080/api/

再取消浏览器插件，不再用插件来变更request header为X-Graylog-Server-URL，因为在apache2反向代理中已经添加了。

然后：http://nat网关公网ip:9000/api/
期待了许久的graylog页面出现了：
在这里插入图片描述