環(huán)境依賴
GrayLog 服務(wù)端需要一些環(huán)境依賴
- Linux 發(fā)行版（如Debian、Ubuntu杆烁、或推薦使用的CentOS）
- Elasticsearch 2.x (2.1.0 or later)
- MongoDB 2.4 or later (latest stable version is recommended)
- Oracle Java SE 8 or later (OpenJDK 8 also works; latest stable update is recommended)
安裝jdk8
wget --no-cookies --no-check-certificate --header "Cookie: gpw_e24=http%3A%2F%2Fwww.oracle.com%2F; oraclelicense=accept-securebackup-cookie" "http://download.oracle.com/otn-pub/java/jdk/8u144-b01/090f390dda5b47b9b721c7dfaa008135/jdk-8u144-linux-x64.tar.gz"
tar -xzf jdk.tar.gz
echo -e "export JAVA_HOME=/home/zzx/java/jdk1.8.0_144\nexport JRE_HOME=/home/zzx/java/jdk1.8.0_144/jre\nexport CLASSPATH=.:\$JAVA_HOME/lib:\$JRE_HOME/lib\nexport PATH=\$PATH:$JAVA_HOME/bin" >> /etc/profile
替換系統(tǒng)自帶的java版本
alternatives --install /usr/bin/java java /home/zzx/java/jdk1.8.0_144/bin/java 300
alternatives --config java
MongoDB安裝（yum安裝）
-
添加mongodb源
vim /etc/yum.repos.d/mongodb-org-3.4.repo -
輸入
[mongodb-org-3.4] name=MongoDB Repository baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/3.4/x86_64/ gpgcheck=1 enabled=1 gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc -
安裝
yum makecache yum install mongodb-org -y -
備注
- 安裝完成以后服務(wù)器就啟動了
- centos7以前的版本啟動服務(wù)用 service陪竿，centos7及以后的禽翼，啟動語句變成了systemctl
- 啟動以后再啟動mongodb會報錯
-
服務(wù)管理
配置文件在：/etc/mongod.conf 數(shù)據(jù)文件在：/var/lib/mongo 日志文件在：/var/log/mongodb mongodb服務(wù)使用 啟動 service mongod start 停止 service mongod stop 重啟 service mongod restart 增加開機(jī)啟動 chkconfig mongod on
Elasticsearch 安裝
-
導(dǎo)入GPG Key
rpm --import https://packages.elastic.co/GPG-KEY-elasticsearch 添加Elasticsearch源
vim /etc/yum.repos.d/elastic-2.x.repo
// 輸入
[elasticsearch-2.x]
name=Elasticsearch repository for 2.x packages
baseurl=https://packages.elastic.co/elasticsearch/2.x/centos
gpgcheck=1
gpgkey=https://packages.elastic.co/GPG-KEY-elasticsearch
enabled=1
-
安裝
yum makecache yum install elasticsearch -y -
備注
- 如果在這里修改了配置文件里的data和log的存儲路徑，那么服務(wù)器將無法啟動族跛，因?yàn)閑lasticsearch服務(wù)器啟動的時候會在linux中新開一個用戶闰挡，所以新開的用戶對你現(xiàn)在使用的用戶是沒讀寫權(quán)限的。
-
服務(wù)管理
配置文件在：/etc/elasticsearch/elasticsearch.yml 數(shù)據(jù)文件在：/var/lib/mongo 日志文件在：/var/log/mongodb elasticsearch服務(wù)使用 啟動 service elasticsearch start 停止 service elasticsearch stop 重啟 service elasticsearch restart 增加開機(jī)啟動 chkconfig elasticsearch on
Graylog安裝
-
導(dǎo)入GPG Key
rpm -Uvh https://packages.graylog2.org/repo/packages/graylog-2.2-repository_latest.rpm -
安裝
yum makecache yum install graylog-server -y -
安裝輔助工具:pwgen礁哄、perl-Digest-SHA长酗，用來生成密碼
yum install pwgen perl-Digest-SHA -y -
生成密鑰-將生成的密文保存，下一步配置文件要用
pwgen -N 1 -s 96 echo -n 123456x | shasum -a 256 -
修改配置文件
vim /etc/graylog/server/server.conf
修改為:#命令生成 password_secret：pwgen -N 1 -s 96 password_secret =blwVhWyYQhf5zl3UBcLnxfXhoXVSxkSB7hH6ndUJzdQS2HOzlpnstp0slm0F4rekhuKcrVPSBLcuBEXvluL67dQEtNJvbUwv #生成加密密碼 root_password_sha2： echo -n yourpassword | shasum -a 256 root_password_sha2 = 8670fc6414ede6766e9bdb469f9661d4bccd80ac2ed8197f0857b407320c8a8e #配置rest api的URI rest_listen_uri = http://127.0.0.1:9000/api/ #配置web 界面的URI web_listen_uri = http://127.0.0.1:9000/ #配置 elasticsearch 配置文件路徑 elasticsearch_config_file = /etc/elasticsearch/elasticsearch.yml
訪問
- 瀏覽器訪問配置的webUrl
- 默認(rèn)用戶名為：admin桐绒，密碼為你設(shè)置的密碼
