Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung | ||
| centos:web_c7:graylog2 [19.02.2017 16:35. ] – Logdatenanalyse mit graylog v2 unter CentOS 7.x #CentOS7 #graylog #mongodb #elasticsearch #rsyslog django | centos:web_c7:graylog2 [22.07.2019 14:42. ] (aktuell) – django | ||
|---|---|---|---|
| Zeile 70: | Zeile 70: | ||
| Graylog selbst werden wir später aus dem Repository von **graylog** installieren. So bleibt zum einen der Konfigurationsaufwand überschaubar und wir werden mit Updates versorgt, wenn Änderungen und/oder Erweiterungen am Programmcode von graylog notwendig werden. | Graylog selbst werden wir später aus dem Repository von **graylog** installieren. So bleibt zum einen der Konfigurationsaufwand überschaubar und wir werden mit Updates versorgt, wenn Änderungen und/oder Erweiterungen am Programmcode von graylog notwendig werden. | ||
| Die Integration des benötigten Repositories erfolgt direkt mit nachfolgendem Befehl: | Die Integration des benötigten Repositories erfolgt direkt mit nachfolgendem Befehl: | ||
| - | # yum localinstall https:// | + | # yum localinstall https:// |
| Anschliessend kontrollieren wir nun die installierte Repo-Datei und tragen dort z.B. die gewünschte Priorität nach. | Anschliessend kontrollieren wir nun die installierte Repo-Datei und tragen dort z.B. die gewünschte Priorität nach. | ||
| Zeile 76: | Zeile 76: | ||
| <file bash / | <file bash / | ||
| name=graylog | name=graylog | ||
| - | baseurl=https:// | + | baseurl=https:// |
| gpgcheck=1 | gpgcheck=1 | ||
| gpgkey=file:/// | gpgkey=file:/// | ||
| Zeile 356: | Zeile 356: | ||
| # rpm -qil graylog-server | # rpm -qil graylog-server | ||
| < | < | ||
| - | Version | + | Version |
| - | Release | + | Release |
| Architecture: | Architecture: | ||
| - | Install Date: Wed 15 Feb 2017 04:21:21 PM CET | + | Install Date: Wed 27 Sep 2017 11:26:28 AM CEST |
| Group : optional | Group : optional | ||
| - | Size : 106769271 | + | Size : 110416070 |
| License | License | ||
| - | Signature | + | Signature |
| - | Source RPM : graylog-server-2.2.0-11.src.rpm | + | Source RPM : graylog-server-2.3.1-1.src.rpm |
| - | Build Date : Thu 09 Feb 2017 12:42:54 PM CET | + | Build Date : Fri 25 Aug 2017 03:57:17 PM CEST |
| - | Build Host : f89729f86e48 | + | Build Host : 5ee9456006b4 |
| Relocations : / | Relocations : / | ||
| Packager | Packager | ||
| Zeile 385: | Zeile 385: | ||
| / | / | ||
| / | / | ||
| - | / | + | / |
| - | / | + | / |
| - | / | + | / |
| - | / | + | / |
| - | / | + | / |
| - | / | + | / |
| Zeile 2447: | Zeile 2447: | ||
| # Django : 2017-02-14 | # Django : 2017-02-14 | ||
| $template GRAYLOGRFC5424,"< | $template GRAYLOGRFC5424,"< | ||
| - | *.* @10.0.0.117: | + | *.* @@10.0.0.117: |
| # | # | ||
| # ### end of the forwarding rule ###</ | # ### end of the forwarding rule ###</ | ||
| Zeile 4149: | Zeile 4149: | ||
| # The imjournal module bellow is now used as a message source instead of imuxsock. | # The imjournal module bellow is now used as a message source instead of imuxsock. | ||
| $ModLoad imuxsock # provides support for local system logging (e.g. via logger command) | $ModLoad imuxsock # provides support for local system logging (e.g. via logger command) | ||
| - | $ModLoad imjournal # provides access to the systemd journal | + | # Django : 2017-09-26 |
| + | # default: | ||
| #$ModLoad imklog # reads kernel messages (the same are read from journald) | #$ModLoad imklog # reads kernel messages (the same are read from journald) | ||
| #$ModLoad immark | #$ModLoad immark | ||
| Zeile 4179: | Zeile 4180: | ||
| # Turn off message reception via local log socket; | # Turn off message reception via local log socket; | ||
| # local messages are retrieved through imjournal now. | # local messages are retrieved through imjournal now. | ||
| - | $OmitLocalLogging on | + | # Django : 2017-09-26 |
| + | # default: | ||
| # File to store the position in the journal | # File to store the position in the journal | ||
| - | $IMJournalStateFile imjournal.state | + | # Django : 2017-09-26 |
| + | # default: | ||
| # Django : 2016-01-03 - certificate files for TLS | # Django : 2016-01-03 - certificate files for TLS | ||
| Zeile 4249: | Zeile 4252: | ||
| # Django : 2016-01-03 | # Django : 2016-01-03 | ||
| $template GRAYLOGRFC5424,"< | $template GRAYLOGRFC5424,"< | ||
| - | *.* @10.0.0.117: | + | *.* @@10.0.0.117: |
| # | # | ||
| # ### end of the forwarding rule ###</ | # ### end of the forwarding rule ###</ | ||
| Zeile 4682: | Zeile 4685: | ||
| # The imjournal module bellow is now used as a message source instead of imuxsock. | # The imjournal module bellow is now used as a message source instead of imuxsock. | ||
| $ModLoad imuxsock # provides support for local system logging (e.g. via logger command) | $ModLoad imuxsock # provides support for local system logging (e.g. via logger command) | ||
| - | $ModLoad imjournal # provides access to the systemd journal | + | # Django : 2017-09-26 |
| + | # default: | ||
| #$ModLoad imklog # reads kernel messages (the same are read from journald) | #$ModLoad imklog # reads kernel messages (the same are read from journald) | ||
| #$ModLoad immark | #$ModLoad immark | ||
| Zeile 4712: | Zeile 4716: | ||
| # Turn off message reception via local log socket; | # Turn off message reception via local log socket; | ||
| # local messages are retrieved through imjournal now. | # local messages are retrieved through imjournal now. | ||
| - | $OmitLocalLogging on | + | # Django : 2017-09-26 |
| + | # default: | ||
| # File to store the position in the journal | # File to store the position in the journal | ||
| - | $IMJournalStateFile imjournal.state | + | # Django : 2017-09-26 |
| + | # default: | ||
| # Django : 2017-02-14 - certificate files for TLS | # Django : 2017-02-14 - certificate files for TLS | ||
| Zeile 4794: | Zeile 4800: | ||
| * **[[http:// | * **[[http:// | ||
| - | ~~DISCUSSION~~ | + | |
| - | ~~AUTOTWEET: | + | |
django