01-Graylog. Обзор. Центральный лог сервер для Linux и Windows отчетов. 

Через пару дней будет видео о graylog cluster: mongodb replicaSet + elasticsearch cluster

@@RomNero ну это будет прям мегаактуально))

Всегда пожалуйста и спасибо за отзыв👍🏻👍🏻

Спасибо. Всегда рад помочь😉

Супер. В новых версия добавилось много функций по безопасности👍

@@RomNero подскажите получается можно без лицензии пользоваться? Я честно говоря сомневаюсь что они смогут выслать бесплатную лицензию в связи с последними событиями

Да, без лицензии можно. Будет только ограничения по функциям. Но основное всё будет работать.

@@RomNero ещё один вопрос если знаете, почему когда смотришь трафик то он написан как outgoing? Ведь он входящий по идее, потому что приходит на сервер, а не с сервера?

Outgoing в сторону базы данных. Ingoing - трафик с клиентов

Спвсибо. По первичной настройке (особенно кластера) они одинаково не простые. Мне больше нравиться graylog (с ним дольше работаю). И настройка клиентов более простая и можно использовать различные способы подключения. Попробуйте посмотреть обе системы в тестах. Они обе отлично справляться со своими задачами

@@RomNero Спасибо за ответ, начну ставить по вашим дальнейшим урокам.

Сейчас уже максимум 2 Гб. Но это имеет значение ТОЛЬКО, если вы используете премиум функции, такие как, например, архив. А так значение количества трафика не имеет значения.

Привет. Спасибо за предложение. Такое видео будет сложно сделать, так как проблем может быть очень много: 1. Поверить сеть: тоесть может ли клиент вообще подключаться к graylog по ip и порту 2. Смотреть логи самого graylog сервера 3. Смотреть лог graylog collectors или graylog sidecar на клиентах. В 90% случаев все ошибки стоят в логах и зачастую это проблема в сети или Firewall.

@@RomNero на работе проблемы с индексами, с ротацией... Знаете что-нибудь про это?)))

Какие индексы имеются в виду, базы данных, в elasticsearch? Ротацию логов можно конфигурировать в директории logrotate

Можно, но если роутер поддерживает возможность отправлять логи на сторонние ресурсы. Если такое поддерживается, тогда в graylog создаётся raw или syslog инпут. И стоит настроить роутер на отправку логов.

Какие отчёты? Логи в var/lib/logs

Уже 2 GB. Это ограничение действует только для использования премиум функций (free licence). А так хоть сотни GB можно сохранять бесплатно. Для своих серверов именно graylog использую.🙂

@@RomNero Это ограничение даже на локально установленной версии ?

Да, ограничение только для премиум функций.