Graylog 6.1 容器安装和调测的坑

dpga

已于 2025-03-18 10:23:43 修改

阅读量939

点赞数 23

文章标签： graylog

于 2025-03-06 17:49:48 首次发布

本文链接：https://blog.csdn.net/u013568918/article/details/146075327

版权

一、Graylog的容器安装

官方文档网址：

Containerized Deployment

1、使用docker compose 安装，使用了3个镜像

[root@huabei ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
graylog/graylog-datanode 6.1 5c44622cc73c 2 weeks ago 1.56GB
graylog/graylog 6.1 f13d9a9907a0 2 weeks ago 623MB
mongo 5.0 dfda7a2cf273 3 years ago 693MB
[root@huabei ~]#

mkdir graylog

cd graylog

wget https://github.com/Graylog2/docker-compose/archive/refs/heads/main.zip

unzip main.zip

cd docker-compose-main/open-core

cp .env.example .env

vi .env

注意重点来了，看下面官方文档的建议：

Run Graylog in Docker

1）GRAYLOG_PASSWORD_SECRET 的生成

使用官方文档的建议，不要使用env里的建议生成。

< /dev/urandom tr -dc A-Z-a-z-0-9 | head -c${1:-96};echo;

2）GRAYLOG_ROOT_PASSWORD_SHA2的生成

使用官方文档的建议，不要使用env里的建议生成。

echo -n "Enter Password: " && head -1 </dev/stdin | tr -d '\n' | sha256sum | cut -d" " -f1

3）调整服务器的vm.max_map_count 的值，以centos为例

查看：
sysctl vm.max_map_count # 查看当前值
cat /proc/sys/vm/max_map_count # 直接读取内核参数

临时：
sudo sysctl -w vm.max_map_count=262144 # 设置为推荐值

永久：
# 编辑配置文件
sudo nano /etc/sysctl.conf
# 添加或修改以下行
vm.max_map_count=262144
# 使配置生效
sudo sysctl -p

4）提前规划好Graylog接收syslog的udp端口，默认是5140，可以在docker-compose.yml 提前修改；增加时区：在 environment下增加 GRAYLOG_ROOT_TIMEZONE: "Asia/Shanghai"

graylog:
hostname: "server"
image: "${GRAYLOG_IMAGE:-graylog/graylog:6.1}"
depends_on:
mongodb:
condition: "service_started"
entrypoint: "/usr/bin/tini -- /docker-entrypoint.sh"
environment:
GRAYLOG_NODE_ID_FILE: "/usr/share/graylog/data/data/node-id"
# GRAYLOG_DATANODE_PASSWORD_SECRET and GRAYLOG_PASSWORD_SECRET MUST be the same value
GRAYLOG_PASSWORD_SECRET: "${GRAYLOG_PASSWORD_SECRET:?Please configure GRAYLOG_PASSWORD_SECRET in the .env file}"
GRAYLOG_ROOT_PASSWORD_SHA2: "${GRAYLOG_ROOT_PASSWORD_SHA2:?Please configure GRAYLOG_ROOT_PASSWORD_SHA2 in the .env file}"
GRAYLOG_HTTP_BIND_ADDRESS: "0.0.0.0:9000"
GRAYLOG_HTTP_EXTERNAL_URI: "http://localhost:9000/"
GRAYLOG_MONGODB_URI: "mongodb://mongodb:27017/graylog"
GRAYLOG_ROOT_TIMEZONE: "Asia/Shanghai"