Skip to main content

Graylog

Graylog 相關文檔

01.系統安裝

02.版本更新

Apache log 傳到 Graylog

  因為公司有的服務還是採用 Apache 服務,本篇是但是差在於 error 可能要在研究一下要怎麼設定了,我在網路找到一個簡單的設定。 進到 Apache 設定 vim /etc/htt...

將 Nginx log 記錄傳到 Graylog 3

如果要看每個台服務的 log 檔都要到該台設備去查看記錄,這樣子太麻煩了因為有架設 graylog 服務,可以將這些服務上的記錄都傳到這一台 log 服務器上記錄並且察看 Nginx 的服務版...

GeoLiteCity 找尋來源IP地理位置

因有時候想要了解都是那些國家來看服務那剛好 Graylog 剛好有提供這樣子的服務,可以讓您查看都是從那些國家來看服務的首先要先到 GeoLite2 提供免費的服務下載,提供有國家、城市及ASN...

FortiGate 傳送給 Graylog

因 FortiGate 傳送的預設是 514 那我有修改成其他的 Port 號,去查看 Graylog 一直都收不到資料,去查下原因是因為要使用 Raw/Plaintext UDP 這個模式來接...

Graylog 設定 SMTP 服務

Graylog 的 SMTP 在網頁上是無法設定的,所以只能在 graylog 設定檔裡面做設定 設定方式 在 vim /etc/graylog/server/server.conf...

Unifi 記錄傳到 Graylog

官方的套件庫是有人提供,但是需要手動去設定 設定方式如下: 首先到 rsyslog 設定檔新增新的接收的 port 號 vim /etc/rsyslog.conf 在最後一行新增加下...

Graylog 取 message 內容

BUBU 因想了解一下各設備所傳回來的資訊有什麼,並且設置警告信件 109.09.15 因新版的新增方式不一樣,因此修正為新版取的方式 運行環境 Graylog 3.1.4 Gr...

Graylog Views 功能介紹

這是在 Graylog 3.1 之後版本所新增加功能,為了方便不用一直接重覆下條件去查,可以事先把條件都設定好並且直接查看當前的資訊 運行環境 Graylog 3.1.4 功能說明 ...

Windows 使用 NXLog CE 記錄傳送到 Graylog

由 Jason Cheng 教使用 NXLog CE 方式來傳送記錄到 log 主機 運行環境 Windows Server 2008 R2、Windows Server 2012 R2...

使用 Regular expression 正規表示記錄

使用 Regular expression 方式來取得 message 訊息內容記錄,Regular expression 是使用 java 正規表示法編寫的 運行環境 Graylog ...

[Q&A] Graylog 收集資料流量過大造成無法正常顯示

BUBU 公司的 LOG 伺服器在因最近收集資料過多,造成某些功能無法正常顯示,導致出現下面圖片上的訊息 解決程過 經過官方論討區發現也有人出現過這樣子的問題,是說明 Elasticsear...

Graylog Email alert

本篇是在記錄怎麼修改 Email alert 樣版及設定 運行環境 Graylog 3.2.1 設定過程 在選擇列選擇 Alerts -> Event Definiti...