Graylog：强大的日志管理系统
Graylog是一款开源的日志管理系统，可以从任何来源解析和丰富日志消息，有线和事件数据，从而为第三方收集器（如fluentd，beats和nxlog）提供集中式配置管理系统。 例如，使用Graylog可以丰富使用从IP地址转换的地理坐标的日志消息，或将用户ID映射到用户名。
特征Graylog最著名的功能包括：
中央日志管理系统，使您的团队可以访问运行时配置和日志数据，而无需接触Graylog服务器。
将用户分组到角色以简化权限管理。 Graylog有一个非常强大的系统来限制用户的数据访问，这真的很方便。
LDAP集成
REST API用于编程日志访问数据。
目标本教程将介绍运行Ubuntu 16.04的机器上安装Graylog和基本配置。
先决条件
入门如果您的系统符合上述先决条件，则可以启动Graylog 2安装过程。
运行命令更新服务器：
$ sudo apt-get update && sudo apt-get upgrade $ sudo apt-get install apt-transport-https uuid-runtime pwgen 配置 Elasticsearch如上所述，Graylog 2.0.0（及更高版本）需要Elasticsearch 2.x. 您需要修改Elastisearch配置文件：/etc/elasticsearch/elasticsearch.yml，设置，使其与Graylog配置文件中的集合名称相匹配。 在本教程中，选择的群集名称为graylog。
使用文本编辑器，打开Elasticsearch配置文件：
$ sudo $EDITOR /etc/elasticsearch/elasticsearch.yml搜索cluster.name行并取消注释。 接下来，修改如下：
# ---------------------------------- Cluster ----------------------------------- # # Use a descriptive name for your cluster: # cluster.name: graylog #保存并关闭文件，然后重新启动Elasticsearch服务：
$ sudo systemctl restart elasticsearch 安装 Graylog一旦服务器配置完成，我们可以转到Graylog安装。 使用以下命令配置Graylog存储库：
$ wget https://packages.graylog2.org/repo/packages/graylog-2.2-repository_latest.deb $ sudo dpkg -i graylog-2.2-repository_latest.deb接下来，安装包：
$ sudo apt-get update && sudo apt-get install graylog-server在安装过程结束时，启用Graylog以在引导时启动：
$ systemclt enable graylog-server在启动Graylog之前，我们需要配置它。
配置 GraylogGraylog配置文件是/etc/graylog/server/server.conf。 在我们可以启动日志管理程序之前，必须先编辑这个文件中的一些参数。
首先，我们需要设置password_secret值。 这个长度必须至少为64个字符。 我们将使用pwgen生成它。
您可以使用apt安装此工具：
$ sudo apt-get install pwgen接下来，使用sed，我们将生成的字符直接写入到Graylog配置文件中：
$ sudo -E sed -i -e "s/password_secret =.*/password_secret = $(pwgen -N 1 -s 128)/" /etc/graylog/server/server.conf为了检查一切是否正确完成，请使用以下代码：
$ cat /etc/graylog/server/server.conf | grep password_secret该命令应显示password_secret行。我们的情况如下
password_secret = hjg5nBbZQcgLVW3do5uw1irfbq9UiRwhISZgPie8r96dejt4hgWdHUJcIaK1onQfFFatbrPZ3WV4yEhoqX9ITtaEUmn9SKn2aRT62uCO9KRZGK81q2xrO1aMQnOELPqP下一步是设置root_password_sha2，这是我们所需密码的SHA-256散列。 首先，执行以下命令：
$ sudo sed -i -e "s/root_password_sha2 =.*/root_password_sha2 = $(echo -n 'your_password' | shasum -a 256 | cut -d' ' -f1)/" /etc/graylog/server/server.conf
为了能够连接到Graylog，我们还必须将rest_listen_uri和web_listen_uri值配置为可以连接到的机器的主机名或公共IP地址。 Web界面URI和REST API必须由使用Web界面的所有人访问，这意味着Graylog必须在公共网络接口上侦听。
打开Graylog配置文件：
$ sudo $EDITOR /etc/graylog/server/server.conf在此文件中，搜索rest_listen_uri行，默认情况下为：
# REST API listen URI. Must be reachable by other Graylog server nodes if you run a cluster. # When using Graylog Collectors, this URI will be used to receive heartbeat messages and must be accessible for all collectors. rest_listen_uri = :9000/api/将127.0.0.1替换为服务器公用IP。
接下来，搜索web_liste_uri行：
# Web interface listen URI. # Configuring a path for the URI here effectively prefixes all URIs in the web interface. This is a replacement # for the application.context configuration parameter in pre-2.0 versions of the Graylog web interface. #web_listen_uri = :9000/取消注释，并更改IP，就像在rest_listen_api步骤中所做的那样。
保存并关闭文件，然后启动Graylog：
$ sudo systemctl start graylog-server