前言

Graylog 是一個(gè)開源的日志管理平臺(tái)，專為實(shí)時(shí)日志收集、分析和可視化設(shè)計(jì)。它支持強(qiáng)大的搜索功能，并且與 Elasticsearch 和 MongoDB 集成。通過 Docker 部署 Graylog 可以快速搭建一個(gè)完整的日志管理系統(tǒng)。

本文將展示如何使用 Docker 和 Docker Compose 來部署 Graylog、Elasticsearch 和 MongoDB。

一、準(zhǔn)備工作

首先，確保你的系統(tǒng)上已經(jīng)安裝了 Docker。

Linux上進(jìn)行Docker安裝有兩種方式：

• Docker自動(dòng)化安裝
• Docker手動(dòng)安裝

可以根據(jù)該文章的步驟進(jìn)行安裝：https://blog.csdn.net/weixin_44876263/article/details/136714078?spm=1001.2014.3001.5502

二、Docker Compose 配置

在 Docker Compose 中，我們定義了三個(gè)服務(wù)：

• MongoDB：用于存儲(chǔ) Graylog 的元數(shù)據(jù)。
• Elasticsearch：用于存儲(chǔ)和搜索日志數(shù)據(jù)。
• Graylog：日志管理系統(tǒng)，提供 Web 界面和 API 進(jìn)行日志分析和可視化。

創(chuàng)建 docker-compose.yml 文件

首先，在項(xiàng)目目錄下創(chuàng)建一個(gè) docker-compose.yml 文件，并將以下內(nèi)容粘貼進(jìn)去：

version: '3'
services:
  mongodb:
    container_name: mongodb
    image: mongo:4.4.0
    restart: always
    volumes:
      - /opt/graylog/mongo_data:/data/db
      - /etc/localtime:/etc/localtime:ro
      - /usr/share/zoneinfo/Asia/Shanghai:/etc/timezone:ro
    network_mode: "host"

  elasticsearch:
    image: docker.elastic.co/elasticsearch/elasticsearch-oss:7.10.2
    container_name: elasticsearch
    restart: always
    volumes:
      - /opt/graylog/es_data:/usr/share/elasticsearch/data
      - /etc/localtime:/etc/localtime:ro
      - /usr/share/zoneinfo/Asia/Shanghai:/etc/timezone:ro
    environment:
      - TZ=Asia/Shanghai
      - http.host=0.0.0.0
      - transport.host=localhost
      - network.host=0.0.0.0
      - http.cors.allow-origin=*
      - http.cors.enabled=true
      - discovery.type=single-node
      - 'ES_JAVA_OPTS=-Xms1024m -Xmx1024m'
    network_mode: "host"

  graylog:
    image: graylog/graylog:4.3.6
    container_name: graylog
    restart: always
    volumes:
      - /opt/graylog/graylog_data:/usr/share/graylog/data
      - /etc/localtime:/etc/localtime:ro
      - /usr/share/zoneinfo/Asia/Shanghai:/etc/timezone:ro
    environment:
      # CHANGE ME (must be at least 16 characters)!
      - GRAYLOG_PASSWORD_SECRET=somepasswordpepper
      # Password: admin
      - GRAYLOG_ROOT_PASSWORD_SHA2=8c6976e5b5410415bde908bd4dee15dfb167a9c873fc4bb8a81f6f2ab448a918
      - GRAYLOG_HTTP_EXTERNAL_URI=http://127.0.0.1:9000/
      - GRAYLOG_MONGODB_URI=mongodb://localhost:27017/graylog
      - GRAYLOG_ELASTICSEARCH_HOSTS=http://localhost:9200
      - TZ=Asia/Shanghai
    entrypoint: /usr/bin/tini -- wait-for-it localhost:9200 --  /docker-entrypoint.sh
    depends_on:
      - mongodb
      - elasticsearch
    network_mode: "host"

配置說明：

• MongoDB 服務(wù)：

  • 使用官方 MongoDB 鏡像 mongo:4.4.0。
  • 數(shù)據(jù)存儲(chǔ)在 /opt/graylog/mongo_data 目錄。
  • 使用 host 網(wǎng)絡(luò)模式，容器會(huì)直接使用宿主機(jī)的網(wǎng)絡(luò)接口。

• Elasticsearch 服務(wù)：

  • 使用 Elasticsearch 7.10.2 版本的 OSS 鏡像 docker.elastic.co/elasticsearch/elasticsearch-oss:7.10.2。
  • 數(shù)據(jù)存儲(chǔ)在 /opt/graylog/es_data 目錄。
  • 配置了 CORS 以支持跨域請(qǐng)求，并通過 http.host=0.0.0.0 和 network.host=0.0.0.0 允許來自任意 IP 的訪問。
  • 設(shè)置了單節(jié)點(diǎn)模式 discovery.type=single-node，適用于開發(fā)和測試環(huán)境。

• Graylog 服務(wù)：

  • 使用 Graylog 官方鏡像 graylog/graylog:4.3.6。
  • 依賴于 MongoDB 和 Elasticsearch 服務(wù)，確保先啟動(dòng) MongoDB 和 Elasticsearch 后再啟動(dòng) Graylog。
  • 配置了 Graylog 的密碼 GRAYLOG_PASSWORD_SECRET 和用戶密碼 GRAYLOG_ROOT_PASSWORD_SHA2（此處使用的是已加密的 SHA2 密碼）。
  • 設(shè)置了 Graylog 的 Web 界面地址 GRAYLOG_HTTP_EXTERNAL_URI=http://127.0.0.1:9000/。
  • 使用 entrypoint 等待 Elasticsearch 啟動(dòng)后再啟動(dòng) Graylog。

三、啟動(dòng) Graylog 服務(wù)

在完成 docker-compose.yml 文件的配置后，使用以下命令啟動(dòng)服務(wù)：

docker-compose up -d

該命令會(huì)在后臺(tái)啟動(dòng) MongoDB、Elasticsearch 和 Graylog 服務(wù)。

四、訪問 Graylog Web 界面

部署完成后，你可以通過瀏覽器訪問 Graylog 的 Web 界面：

http://<your-server-ip>:9000

默認(rèn)的登錄信息：

• 用戶名：admin
• 密碼：admin（如果沒有更改密碼）

總結(jié)

通過 Docker 和 Docker Compose 部署 Graylog，能夠快速搭建一個(gè)日志管理平臺(tái)，提供強(qiáng)大的日志搜索和分析功能。本文展示了如何使用 Docker 配置并運(yùn)行 MongoDB、Elasticsearch 和 Graylog 服務(wù)，確保系統(tǒng)在容器中運(yùn)行并持久化數(shù)據(jù)。

到此這篇關(guān)于Docker部署Graylog日志管理系統(tǒng)的文章就介紹到這了,更多相關(guān)Docker Graylog日志內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論