Πώς να εγκαταστήσετε τον διακομιστή Graylog στο CentOS 7

Ο διακομιστής Graylog είναι μια εταιρική σουίτα λογισμικού διαχείρισης αρχείων καταγραφής ανοιχτού κώδικα. Συλλέγει αρχεία καταγραφής από διάφορες πηγές και τα αναλύει για να ανακαλύψει και να επιλύσει ζητήματα. Ο διακομιστής Graylog είναι βασικά ο συνδυασμός των Elasticsearch, MongoDB και Graylog. Το Elasticsearch είναι μια πολύ δημοφιλής εφαρμογή ανοιχτού κώδικα για την αποθήκευση κειμένου και την παροχή πολύ ισχυρών δυνατοτήτων αναζήτησης. Το MongoDB είναι μια εφαρμογή ανοιχτού κώδικα για την αποθήκευση δεδομένων σε μορφή NoSQL. Το Graylog συλλέγει αρχεία καταγραφής από διάφορες πηγές και παρέχει έναν διαδικτυακό πίνακα εργαλείων για διαχείριση και αναζήτηση στα αρχεία καταγραφής. Το Graylog παρέχει επίσης ένα REST API τόσο για τη διαμόρφωση όσο και για τα δεδομένα. Παρέχει έναν διαμορφώσιμο πίνακα εργαλείων που μπορεί να χρησιμοποιηθεί για την οπτικοποίηση μετρήσεων και την παρατήρηση των τάσεων χρησιμοποιώντας στατιστικά πεδίου, γρήγορες τιμές και γραφήματα από μια κεντρική τοποθεσία.

Σε αυτό το σεμινάριο, θα μάθετε να εγκαθιστάτε τον Graylog Server στο CentOS 7. Αυτός ο οδηγός γράφτηκε για τον Graylog Server 2.3, αλλά μπορεί να λειτουργήσει και σε νεότερες εκδόσεις. Θα μάθετε επίσης να εγκαθιστάτε Java, Elasticsearch και MongoDB. Θα ασφαλίσουμε επίσης την παρουσία MongoDB και θα δημιουργήσουμε έναν αντίστροφο διακομιστή μεσολάβησης Nginx για τον πίνακα ελέγχου και το API που βασίζεται στον ιστό.

Προαπαιτούμενα

• Μια παρουσία διακομιστή Vultr CentOS 7 με τουλάχιστον 4 GB RAM.
• Ένας χρήστης sudo .

Σε αυτό το σεμινάριο, θα χρησιμοποιήσουμε 192.0.2.1ως τη δημόσια διεύθυνση IP του διακομιστή και graylog.example.comως το όνομα τομέα που αναφέρεται στον διακομιστή. Αντικαταστήστε όλες τις εμφανίσεις 192.0.2.1με τη δημόσια διεύθυνση IP Vultr και graylog.example.comμε το πραγματικό σας όνομα τομέα.

Ενημερώστε το βασικό σας σύστημα χρησιμοποιώντας τον οδηγό Πώς να ενημερώσετε το CentOS 7 . Μόλις το σύστημά σας ενημερωθεί, προχωρήστε στην εγκατάσταση Java.

Εγκαταστήστε Java

Το Elasticsearch απαιτεί Java 8 για να εκτελεστεί. Υποστηρίζει τόσο Oracle Java όσο και OpenJDK, αλλά συνιστάται πάντα να χρησιμοποιείτε Oracle Java όταν είναι δυνατόν. Η Oracle παρέχει έτοιμα για εγκατάσταση πακέτα RPM. Κατεβάστε το Oracle JDK RPM:

wget --no-cookies --no-check-certificate --header "Cookie:oraclelicense=accept-securebackup-cookie" "http://download.oracle.com/otn-pub/java/jdk/8u144-b01/090f390dda5b47b9b721c7dfaa008135/jdk-8u144-linux-x64.rpm"

Εγκαταστήστε το πακέτο RPM.

sudo yum -y install jdk-8u144-linux-x64.rpm

Εάν η Java έχει εγκατασταθεί με επιτυχία, τότε θα πρέπει να μπορείτε να επαληθεύσετε την έκδοσή της.

java -version

Θα δείτε την ακόλουθη έξοδο.

[user@vultr ~]$ java -version
java version "1.8.0_144"
Java(TM) SE Runtime Environment (build 1.8.0_144-b01)
Java HotSpot(TM) 64-Bit Server VM (build 25.144-b01, mixed mode)

Ορισμός JAVA_HOMEκαι JRE_HOMEμεταβλητή περιβάλλοντος εκτελώντας:

echo "export JAVA_HOME=/usr/java/jdk1.8.0_144/" >> ~/.bash_profile
echo "export JRE_HOME=/usr/java/jdk1.8.0_144/jre" >> ~/.bash_profile

Τώρα, προμηθεύστε το αρχείο χρησιμοποιώντας την ακόλουθη εντολή.

source ~/.bash_profile

Εκτελέστε την echo $JAVA_HOMEεντολή για να ελέγξετε εάν η μεταβλητή περιβάλλοντος έχει οριστεί ή όχι.

[user@vultr ~]$ echo $JAVA_HOME
/usr/java/jdk1.8.0_144/

Εγκαταστήστε το Elasticsearch

Το Elasticsearch είναι μια κατανεμημένη, σε πραγματικό χρόνο, επεκτάσιμη και εξαιρετικά διαθέσιμη εφαρμογή που χρησιμοποιείται για την αποθήκευση των αρχείων καταγραφής και την αναζήτηση μέσω αυτών. Αποθηκεύει τα δεδομένα σε ευρετήρια και η αναζήτηση στα δεδομένα είναι πολύ γρήγορη. Παρέχει διάφορα σύνολα API, όπως το HTTP RESTful API και το εγγενές Java API. Το Elasticsearch μπορεί να εγκατασταθεί απευθείας μέσω του αποθετηρίου Elasticsearch. Δημιουργήστε ένα νέο αρχείο αποθήκης για το Elasticsearch.

sudo nano /etc/yum.repos.d/elasticsearch.repo

Συμπληρώστε το αρχείο με το ακόλουθο περιεχόμενο.

[elasticsearch-5.x]
name=Elasticsearch repository for 5.x packages
baseurl=https://artifacts.elastic.co/packages/5.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md

Εισαγάγετε το κλειδί PGP που χρησιμοποιείται για την υπογραφή των πακέτων. Αυτό θα εξασφαλίσει την ακεραιότητα των πακέτων.

sudo rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch

Εγκαταστήστε το πακέτο Elasticsearch:

sudo yum -y install elasticsearch

Μόλις εγκατασταθεί το πακέτο, ανοίξτε το προεπιλεγμένο αρχείο ρυθμίσεων του Elasticsearch.

sudo nano /etc/elasticsearch/elasticsearch.yml

Βρείτε την ακόλουθη γραμμή, αφαιρέστε το σχόλιο και αλλάξτε την τιμή από my-applicationσε graylog.

cluster.name: graylog

Μπορείτε να ξεκινήσετε το Elasticsearch και να το ενεργοποιήσετε να ξεκινά αυτόματα κατά την εκκίνηση:

sudo systemctl enable elasticsearch
sudo systemctl start elasticsearch

Το Elasticsearch εκτελείται τώρα στη θύρα 9200. Βεβαιωθείτε ότι λειτουργεί σωστά εκτελώντας:

curl -XGET 'localhost:9200/?pretty'

Θα πρέπει να δείτε έξοδο παρόμοια με την παρακάτω.

[user@vultr ~]$ curl -XGET 'localhost:9200/?pretty'
{
  "name" : "-kYzFA9",
  "cluster_name" : "graylog",
  "cluster_uuid" : "T3JQKehzSqmLThlVkEKPKg",
  "version" : {
    "number" : "5.5.1",
    "build_hash" : "19c13d0",
    "build_date" : "2017-07-18T20:44:24.823Z",
    "build_snapshot" : false,
    "lucene_version" : "6.6.0"
  },
  "tagline" : "You Know, for Search"
}

Εάν αντιμετωπίσετε σφάλματα, περιμένετε μερικά δευτερόλεπτα και δοκιμάστε ξανά, καθώς χρειάζεται χρόνος για να ολοκληρώσει το Elasticsearch τη διαδικασία εκκίνησης. Το Elasticsearch έχει πλέον εγκατασταθεί και λειτουργεί σωστά.

Εγκαταστήστε το MongoDB

Το MongoDB είναι δωρεάν και ανοιχτού κώδικα διακομιστή βάσης δεδομένων NoSQL. Σε αντίθεση με την παραδοσιακή βάση δεδομένων που χρησιμοποιεί πίνακες για την οργάνωση των δεδομένων τους, το MongoDB είναι προσανατολισμένο στα έγγραφα και χρησιμοποιεί έγγραφα τύπου JSON χωρίς σχήματα. Το Graylog χρησιμοποιεί το MongoDB για να αποθηκεύσει τη διαμόρφωση και τις μετα-πληροφορίες του. Μπορεί να εγκατασταθεί απευθείας μέσω του αποθετηρίου MongoDB. Δημιουργήστε ένα νέο αρχείο αποθήκης για το MongoDB.

sudo nano /etc/yum.repos.d/mongodb.repo

Συμπληρώστε το αρχείο με το ακόλουθο περιεχόμενο.

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

Εγκαταστήστε το MongoDB εκτελώντας:

sudo yum -y install mongodb-org

Εκκινήστε τον διακομιστή MongoDB και ενεργοποιήστε τον να ξεκινήσει αυτόματα.

sudo systemctl start mongod
sudo systemctl enable mongod

Εγκαταστήστε τον διακομιστή Graylog

Κάντε λήψη του πιο πρόσφατου αποθετηρίου για τον διακομιστή Graylog.

sudo rpm -Uvh https://packages.graylog2.org/repo/packages/graylog-2.3-repository_latest.rpm
sudo yum -y update

Εγκαταστήστε το Graylog εκτελώντας:

sudo yum -y install graylog-server

Ο διακομιστής Graylog είναι πλέον εγκατεστημένος στον διακομιστή σας. Για να μπορέσετε να το ξεκινήσετε, θα χρειαστεί να διαμορφώσετε μερικά πράγματα.

Διαμόρφωση του Graylog

Εγκαταστήστε το pwgenβοηθητικό πρόγραμμα για τη δημιουργία ισχυρών κωδικών πρόσβασης.

sudo yum -y install pwgen

Τώρα δημιουργήστε ένα ισχυρό μυστικό κωδικού πρόσβασης.

pwgen -N 1 -s 96

Θα βγάζετε παρόμοια με:

[user@vultr ~]$ pwgen -N 1 -s 96
pJqhNbdEY9FtNBfFUtq20lG2m9daacmsZQr59FhyoA0Wu3XQyVZcu5FedPZ9eCiDfjdiYWfRcEQ7a36bVqxSyTzcMMx5Rz8v

Επίσης, δημιουργήστε έναν κατακερματισμό 256-bit για τον κωδικό πρόσβασης του adminχρήστη root :

echo -n StrongPassword | sha256sum

Αντικαταστήστε StrongPasswordμε τον κωδικό πρόσβασης που θέλετε να ορίσετε για τον adminχρήστη. Θα δεις:

[user@vultr ~]$ echo -n StrongPassword | sha256sum
05a181f00c157f70413d33701778a6ee7d2747ac18b9c0fbb8bd71a62dd7a223  -

Ανοίξτε το αρχείο διαμόρφωσης Graylog:

sudo nano /etc/graylog/server/server.conf

Βρείτε password_secret =, αντιγράψτε και επικολλήστε τον κωδικό πρόσβασης που δημιουργήθηκε μέσω της pwgenεντολής. Βρείτε root_password_sha2 =, αντιγράψτε και επικολλήστε το μετατρεπόμενο κατακερματισμό SHA 256-bit του κωδικού πρόσβασης διαχειριστή σας. Βρείτε #root_email =, αφαιρέστε το σχόλιο και δώστε τη διεύθυνση email σας. Καταργήστε το σχόλιο και ορίστε τη ζώνη ώρας σας σε root_timezone. Για παράδειγμα:

password_secret = pJqhNbdEY9FtNBfFUtq20lG2m9daacmsZQr59FhyoA0Wu3XQyVZcu5FedPZ9eCiDfjdiYWfRcEQ7a36bVqxSyTzcMMx5Rz8v
root_password_sha2 = 05a181f00c157f70413d33701778a6ee7d2747ac18b9c0fbb8bd71a62dd7a223
root_email = [email protected]
root_timezone = Asia/Kolkata

Ενεργοποιήστε τη διεπαφή Graylog που βασίζεται στον ιστό, αφαιρώντας τον σχολιασμό #web_enable = falseκαι ορίζοντας την τιμή σε true. Επίσης, αφαιρέστε το σχόλιο και αλλάξτε τις ακόλουθες γραμμές όπως καθορίζεται.

rest_listen_uri = http://0.0.0.0:9000/api/
rest_transport_uri = http://45.76.214.19:9000/api/
web_enable = true
web_listen_uri = http://0.0.0.0:9000/

Αποθηκεύστε το αρχείο και βγείτε από το πρόγραμμα επεξεργασίας κειμένου.

Επανεκκινήστε την υπηρεσία Graylog εκτελώντας:

sudo systemctl restart graylog-server

Διαμορφώστε το Nginx ως αντίστροφο διακομιστή μεσολάβησης

Από προεπιλογή, η διεπαφή ιστού Graylog ακούει localhostστη θύρα 9000 και το API ακούει στη θύρα 9000 με URL /api. Σε αυτό το σεμινάριο, θα χρησιμοποιήσουμε το Nginx ως τον αντίστροφο διακομιστή μεσολάβησης, έτσι ώστε η εφαρμογή να έχει πρόσβαση μέσω τυπικής θύρας HTTP. Εγκαταστήστε τον διακομιστή ιστού Nginx εκτελώντας:

sudo yum -y install nginx

Ανοίξτε τον προεπιλεγμένο εικονικό κεντρικό υπολογιστή πληκτρολογώντας.

sudo nano /etc/nginx/nginx.conf

Βρείτε το serverμπλοκ κάτω από το httpκαι αντικαταστήστε ολόκληρο το serverμπλοκ με τις ακόλουθες γραμμές.

server
{
    listen 80 default_server;
    listen [::]:80 default_server ipv6only=on;
    server_name graylog.example.com 192.0.2.1;

    location / {
      proxy_set_header Host $http_host;
      proxy_set_header X-Forwarded-Host $host;
      proxy_set_header X-Forwarded-Server $host;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Graylog-Server-URL http://$server_name/api;
      proxy_pass       http://127.0.0.1:9000;
    }
}

Ξεκινήστε το Nginx και ενεργοποιήστε το να ξεκινά αυτόματα κατά την εκκίνηση:

sudo systemctl start nginx
sudo systemctl enable nginx

Διαμόρφωση τείχους προστασίας και SELinux

Εάν εκτελείτε ένα τείχος προστασίας στον διακομιστή σας, θα πρέπει να ρυθμίσετε τις παραμέτρους του τείχους προστασίας για να ορίσετε μια εξαίρεση για ορισμένες θύρες. Επιτρέψτε στην υπηρεσία Elasticsearch και στον αντίστροφο διακομιστή μεσολάβησης Nginx να συνδεθούν εκτός δικτύου.

sudo firewall-cmd --zone=public --permanent --add-service=http
sudo firewall-cmd --zone=public --permanent --add-port=9200/tcp
sudo firewall-cmd --reload

Εάν έχετε ενεργοποιημένο το SELinux στο σύστημά σας, τότε θα χρειαστεί να προσθέσετε μερικές εξαιρέσεις στις πολιτικές του SELinux.

sudo setsebool -P httpd_can_network_connect 1
sudo semanage port -a -t http_port_t -p tcp 9000
sudo semanage port -a -t http_port_t -p tcp 9200
sudo semanage port -a -t mongod_port_t -p tcp 27017

συμπέρασμα

Η εγκατάσταση και η βασική διαμόρφωση του διακομιστή Graylog έχουν πλέον ολοκληρωθεί. Τώρα μπορείτε να αποκτήσετε πρόσβαση στον διακομιστή Graylog από http://192.0.2.1ή http://graylog.example.comεάν έχετε διαμορφώσει το DNS. Συνδεθείτε χρησιμοποιώντας το όνομα χρήστη adminκαι την έκδοση απλού κειμένου του κωδικού πρόσβασης που έχετε ορίσει root_password_sha2νωρίτερα.

Συγχαρητήρια - έχετε έναν πλήρως λειτουργικό διακομιστή Graylog εγκατεστημένο στον διακομιστή σας CentOS 7.