如何部署Graylog日志系統

如何部署Graylog日志系統，針對這個問題，這篇文章詳細介紹了相對應的分析和解答，希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。

Graylog 是與 ELK 可以相提并論的一款集中式日志管理方案，支持數據收集、檢索、可視化 Dashboard。本節將實踐用 Graylog 來管理 Docker 日志。

Graylog 架構

Graylog 負責接收來自各種設備和應用的日志，并為用戶提供 Web 訪問接口。

Elasticsearch 用于索引和保存 Graylog 接收到的日志。

MongoDB 負責保存 Graylog 自身的配置信息。

與 ELK 一樣，Graylog 的部署方案很靈活，快速搭建一個 all-in-one 的環境對于學習很有益處；部署一個高可用高伸縮性的集群對于生成環境也是必要的。

接下來我們將在容器環境下搭建 Graylog。

部署 Graylog

Graylog 及其相關組件都將以容器的方式部署。

MongoDB
docker run --name graylog-mongo -d mongo:3

Elasticsearch

docker run --name graylog-elasticsearch -d elasticsearch:2 elasticsearch -Des.cluster.name="graylog"

Graylog

docker run --link graylog-mongo:mongo \
           --link graylog-elasticsearch:elasticsearch \
           -p 9000:9000 \
           -p 12201:12201/udp \
           -e GRAYLOG_WEB_ENDPOINT_URI="http://192.168.56.101:9000/api">

配置 Graylog

目前 Graylog 還沒法接收任何日志，我們需要配置一個 Input，點擊頂部菜單 System -> Inputs。

Graylog 支持多種 Input 類型，與 Graylog 對接的 Docker logging driver 是 gelf，因此這里我們需要運行一個 GELF UDP 類型的 Input。

在 Node 列表中選擇 Graylog 容器。

 Title 命名為 docker GELF input。

 其他保持默認值，其中 port 12201 即為前面啟動容器時映射到 Host 的端口，用于接收日志數據。

點擊Input 成功運行。

Graylog 已經準備就緒，接下來就可以將容器的日志發送給 Graylog 了。

關于如何部署Graylog日志系統問題的解答就分享到這里了，希望以上內容可以對大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關注億速云行業資訊頻道了解更多相關知識。