Graylog6.0.4下安装graylog2-output-syslog插件实现日志外发到第三方日志服务器
Graylog6.0.4下安装graylog2-output-syslog插件实现日志外发到第三方日志服务器
说明：GrayLog6.0.4 RHEL9.X下的一键安装脚本
GrayLog6.0.4一键脚本与相关组件压缩包下载链接如下
链接：https://share.weiyun.com/iqm6eLyp 密码：5s7bb5
请放在同一个目录下执行脚本，服务器的内存需要不小于8GB 需要在RHEL9.X下的系统下进行安装
具体安装步骤可以参考之前的文章
在AlmaLinux 9.3下使用一键脚本安装最新GrayLog6.0.1版本
进入正题：之前介绍文章利用GrayLog的output功能实现简单的GrayLog分布式级联
下面Graylog接入Linux服务器SSH登录失败日志通过此插件，以Syslog方式外发到第三方日志服务器
1、下载graylog2-output-syslog插件并安装
下载地址https://github.com/wizecore/graylog2-output-syslog
(图片点击放大查看)
下载 graylog-output-syslog-6.0.4.jar 并上传到Graylog服务器/usr/share/graylog-server/plugin/目录
(图片点击放大查看)
然后重启graylog-server服务systemctl restart graylog-server
2、Linux服务器配置rsyslog
(图片点击放大查看)
3、GrayLog服务器中配置Linux服务器SSH登录失败的Stream
配置Stream Rules 需要同时满足两个条件
-
gl_source_input需要match input指定的Input
-
messages中需要包含Failed password关键字
(图片点击放大查看)
(图片点击放大查看)
(图片点击放大查看)
(图片点击放大查看)
4、System/Outputs新建一个Syslog Outputs
名称，协议类型、端口，格式
(图片点击放大查看)
(图片点击放大查看)
(图片点击放大查看)
5、Streams配置Manage Outputs
选择已存在的Output然后Assign
(图片点击放大查看)
(图片点击放大查看)
6、测试效果
例如触发了登录失败的日志，可以在Stream LoginFailedLogin看SSH登录失败的日志
(图片点击放大查看)
在第三方日志服务器可以收到从Graylog发过来的日志 我这里用nc -l -u -p2514模拟第三方日志服务器
(图片点击放大查看)
以上就是使用 graylog2-output-syslog插件的简单示例效果
原文作者：WalkingCloud；如有侵权，请联系管理员删除。
最新文章
- GrayLog常见问题收录-FAQ篇
- 使用GraylogDataNode作为内置OpenSearch日志存储的GrayLog6.1.2一键安装脚本
- 开源日志平台GrayLog最新版本6.1.0的一键安装脚本
- GrayLog6.0.X通过yum方式升级到最新版本
- 专业强大好用的SSH终端/SFTP客户端工具-Xshell8+XFTP8免费版
- GrayLog对接DLP并实现数据安全告警单独发送给员工主管
- 国产免费NAS系统-飞牛私有云fnOS安装初体验
- 使用RR(Redpill Recovery)引导安装最新群晖NAS系统DSM7.2.1
- 开源日志平台GrayLog最新稳定版本6.0.5的一键安装脚本
- shell脚本+webhook实现联动一键联动删除异常大小的文件
