Installieren und konfigurieren Sie den Graylog-Überwachungsserver Ubuntu 20.04

Graylog ist ein kostenloses und quelloffenes Protokollverwaltungssoftwaretool, das verwendet werden kann, um Protokolle der Netzwerksysteme vom zentralen Server aus zu überwachen. Es verwendet Elasticsearch, um Protokolldaten zu speichern und Suchfunktionen bereitzustellen, und MongoDB, um Metainformationen zu speichern. Es hilft Ihnen, große Datenmengen in einem einfach lesbaren Format zu überwachen, zu durchsuchen und zu analysieren.

In diesem Tutorial zeigen wir Ihnen, wie Sie Graylog auf einem Ubuntu 20.04-Server installieren.

Voraussetzungen

• Ein Server mit Ubuntu 20.04.mit mindestens 4 GB RAM
• Ein Root-Passwort ist konfiguriert auf.

Erste Schritte

Zuerst müssen Sie Ihre Systempakete auf die neueste Version aktualisieren. Sie können sie alle mit dem folgenden Befehl aktualisieren:

apt-get update -y

Nachdem Sie alle Pakete aktualisiert haben, müssen Sie auch einige Abhängigkeiten auf Ihrem Server installieren. Sie können alle mit dem folgenden Befehl installieren:

apt-get install apt-transport-https gnupg2 uuid-runtime pwgen curl dirmngr -y

Sobald alle erforderlichen Abhängigkeiten installiert sind, können Sie mit dem nächsten Schritt fortfahren.

Installieren Sie Java

Graylog erfordert die Installation von Java auf Ihrem Server. Wenn es nicht installiert ist, können Sie es mit dem folgenden Befehl installieren:

apt-get install openjdk-11-jre-headless -y

Sobald Java installiert ist, können Sie die installierte Version von Java überprüfen, indem Sie den folgenden Befehl ausführen:

Java-Version

Sie sollten die folgende Ausgabe erhalten:

openjdk version „11.0.8“ 2020-07-14OpenJDK Runtime Environment (build 11.0.8+10-post-Ubuntu-0ubuntu120.04)OpenJDK 64-Bit Server VM (build 11.0.8+10-post-Ubuntu -0ubuntu120.04, gemischter Modus, Teilen)

Wenn Sie fertig sind, können Sie mit dem nächsten Schritt fortfahren.

Installieren und konfigurieren Sie Elasticsearch

Graylog verwendet Elasticsearch, um Protokolle zu speichern, die von der externen Ressource stammen. Daher müssen Sie Elasticsearch auf Ihrem System installieren.

Standardmäßig ist die neueste Version von Elasticsearch nicht im Ubuntu-Standard-Repository verfügbar. Sie müssen also das Elasticsearch-Repository in Ihrem System hinzufügen.

Laden Sie zuerst den Elasticsearch GPG-Schlüssel herunter und fügen Sie ihn mit dem folgenden Befehl hinzu:

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | apt-key add -

Fügen Sie als Nächstes das Elasticsearch-Repository mit dem folgenden Befehl hinzu:

echo "deb https://artifacts.elastic.co/packages/oss-6.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-6.x.list

Aktualisieren Sie als Nächstes das Repository und installieren Sie Elasticsearch mit dem folgenden Befehl:

apt-get update -y
apt-get install elasticsearch-oss -y

Nach der Installation von Elasticsearch müssen Sie die Elasticsearch-Konfigurationsdatei bearbeiten und den Clusternamen definieren. Sie können dies mit dem folgenden Befehl tun:

nano /etc/elasticsearch/elasticsearch.yml

Definieren Sie Ihren Clusternamen in Graylog und fügen Sie die weitere Zeile wie unten gezeigt hinzu:

cluster.name:greylogaction.auto_create_index:false

Speichern und schließen Sie die Datei, wenn Sie fertig sind. Starten Sie dann den Elasticsearch-Dienst und ermöglichen Sie ihm, beim Booten mit dem folgenden Befehl zu starten:

systemctl daemon-reload
systemctl starte elastische Suche
systemctl aktiviere elastische Suche

Sie können den Status des Elasticsearch-Dienstes auch mit dem folgenden Befehl überprüfen:

Systemctl Status ElasticSearch

Sie sollten die folgende Ausgabe erhalten:

curl -X GET http://localhost:9200

{ „name“ :„vzg8H4j“, „cluster_name“ :„graylog“, „cluster_uuid“ :„6R9SlXxNSUGe6aclcJa9VQ“, „version“ :{ „number“ :„6.8.12“, „build_flavor“ :„oss“ , „build_type“ :„deb“, „build_hash“ :„7a15d2a“, „build_date“ :„2020-08-12T07:27:20.804867Z“, „build_snapshot“ :false, „lucene_version“ :„7.7.3“, "minimum_wire_compatibility_version" :"5.6.0", "minimum_index_compatibility_version" :"5.0.0" }, "tagline" :"You Know, for Search"}

apt-get install mongodb-server -y

systemctl start mongodb
systemctl aktiviert mongodb

wget https://packages.graylog2.org/repo/packages/graylog-3.3-repository_latest.deb

dpkg -i graylog-3.3-repository_latest.deb

apt-get update -y
apt-get install Graylog-Server -y

pwgen -N 1 -s 96

Wv4VQWCAA9sRbL7pxPeY7tb9lSo50esEWgNXxXHypx0Og3CezMmQLdF2QzQdRSIXmNXKINjRvZpPTrvZv4k4NlJrFYTfOc3c

echo -n Passwort | sha256sum

5e884898da28047151d0e56f8dc6292773603d0d6aabbdd62a11ef721d1542d8 -

nano /etc/graylog/server/server.conf

 password_secret =Wv4VQWCAA9sRbL7pxPeY7tb9lSo50esEWgNXxXHypx0Og3CezMmQLdF2QzQdRSIXmNXKINjRvZpPTrvZv4k4NlJrFYTfOc3croot_password_sha2 =5e884898da28047151d0e56f8dc6292773603d0d6aabbdd62a11ef721d1542d8 

http_bind_address =127.0.0.1:9000

systemctl daemon-reload
systemctl start Graylog-Server
systemctl enable Graylog-Server

Systemctl-Status Graylog-Server

tail -f /var/log/graylog-server/server.log

2020-09-05T08:51:36.473Z INFO [ServerBootstrap] Dienste gestartet, Startzeiten in ms:{InputSetupService [RUNNING]=59, JobSchedulerService [RUNNING]=105, GracefulShutdownService [RUNNING]=106, OutputSetupService [RUNNING ]=110, BufferSynchronizerService [LÄUFT]=111, UrlWhitelistService [LÄUFT]=153, JournalReader [LÄUFT]=166, KafkaJournal [LÄUFT]=222, MongoDBProcessingStatusRecorderService [LÄUFT]=240, ConfigurationEtagService [LÄUFT]=259, EtagService [LÄUFT] =302, StreamCacheService [LÄUFT]=306, LookupTableService [LÄUFT]=376, PeriodicalsService [LÄUFT]=655, JerseyService [LÄUFT]=58701}2020-09-05T08:51:36.477Z INFO [ServerBootstrap] Graylog-Server läuft .

apt-get install nginx -y

nano /etc/nginx/sites-available/graylog.conf

server {listen 80; Servername Graylog.example.org; Ort / { Proxy_set_header Host $http_host; Proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; Proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; Proxy_Set_Header X-Graylog-Server-URL http://$Servername/; Proxy_Pass http://127.0.0.1:9000; }}

nginx -t

nginx:Die Syntax der Konfigurationsdatei /etc/nginx/nginx.conf ist oknginx:Der Test der Konfigurationsdatei /etc/nginx/nginx.conf ist erfolgreich

ln -s /etc/nginx/sites-available/graylog.conf /etc/nginx/sites-enabled/

systemctl startet nginx neu

systemctl status nginx