Graylog2によるログ収集システムの構築(前編)

Posted

Graylog2によるログ収集システムの構築(前編)

はじめに

Graylog2は、ドイツのTORCH社が開発するログ集中管理システムです。Graylog2は、TCP/UDPを使ったログ集積を行うSplunkと同等の機能を持つ管理システムですが、Splunkが商用ソフトウエアであるのに対し、Graylog2は、オープンソースとして提供されています。そこで今回は、Graylog2を用いたログ収集システムの構築方法を前編・後編の２回に分けて解説します。前編では、Graylog2サーバーのセットアップ方法を解説し、後編では、サーバーのログ収集設定方法とクライアントのセットアップ方法を解説します。

前提条件

構築に必要なサーバー要件および、パッケージは下記のとおりです。

  1. サーバー要件

    サーバー要件は、次のとおりです。

    サーバーGraylog2サーバーGraylog2クライアント
    ホスト名graylog2-servergraylog2-client
    IPアドレス10.0.2.15(eth0)
    192.168.0.50(eth1)    		 10.0.2.15(eth0)
    192.168.0.30(eth1)
    OSCentOS 6.5 x86_64 minimal CentOS 6.5 i386 minimal
    HDD8GB(SCSI)←
    RAM1024MB512MB
    Apache2.2.15←
    OpenJDK1.7.0n/a
    ElasticSearch0.90.11
    mongo-10gen-server
    mongo-10gen    		2.4.9
    その他のパッケージwget
    git
    openssl-devel
    java-1.7.0-openjdk-devel

  2. ダウンロードまたは、インストールするパッケージ

    ダウンロードまたは、インストールするパッケージは、次のとおりです。

    パッケージGraylog2サーバーGraylog2クライアント
    Ruby2.1.1n/a
    graylog2-server0.20.1
    graylog2-web0.20.1
    pwgen2.06
    perl-Digest-SHA5.47

サーバーセットアップ

  1. Rubyのインストール

    Graylog2サーバーでは、rubyのバージョン1.9以上が必要ですが、CentOSの標準リポジトリからインストール可能なrubyのバージョンが1.8.7のため、2.1.1をインストールします。 

    $ git clone git://github.com/sstephenson/rbenv.git ~/.rbenv
$ git clone git://github.com/sstephenson/ruby-build.git ~/.rbenv/plugins/ruby-build
$ sudo ~/.rbenv/plugins/ruby-build/bin/ruby-build 2.1.1 /usr

    [vagrant@graylog2-server ~]$ git clone git://github.com/sstephenson/rbenv.git ~/.rbenv
Initialized empty Git repository in /home/vagrant/.rbenv/.git/
remote: Reusing existing pack: 1857, done.
remote: Total 1857 (delta 0), reused 0 (delta 0)
Receiving objects: 100% (1857/1857), 290.90 KiB | 228 KiB/s, done.
Resolving deltas: 100% (1162/1162), done.
[vagrant@graylog2-server ~]$ git clone git://github.com/sstephenson/ruby-build.git ~/.rbenv/plugins/ruby-build
Initialized empty Git repository in /home/vagrant/.rbenv/plugins/ruby-build/.git/
remote: Reusing existing pack: 3004, done.
remote: Counting objects: 73, done.
remote: Compressing objects: 100% (64/64), done.
remote: Total 3077 (delta 37), reused 0 (delta 0)
Receiving objects: 100% (3077/3077), 522.23 KiB | 231 KiB/s, done.
Resolving deltas: 100% (1398/1398), done.
[vagrant@graylog2-server ~]$ sudo ~/.rbenv/plugins/ruby-build/bin/ruby-build 2.1.1 /usr
Downloading ruby-2.1.1.tar.gz...
-> http://dqw8nmjcqpjn7.cloudfront.net/e57fdbb8ed56e70c43f39c79da1654b2
Installing ruby-2.1.1...
Installed ruby-2.1.1 to /usr

    $ ruby -v && gem -v
$ sudo gem i bundle --no-ri --no-rdoc

    [vagrant@graylog2-server ~]$ ruby -v && gem -v
ruby 2.1.1p76 (2014-02-24 revision 45161) [x86_64-linux]
2.2.2
[vagrant@graylog2-server ~]$ sudo gem i bundle --no-ri --no-rdoc
Fetching: bundler-1.6.0.rc.gem (100%)
Successfully installed bundler-1.6.0.rc
Fetching: bundle-0.0.1.gem (100%)
Successfully installed bundle-0.0.1
2 gems installed
  2. システムパラメータの変更

    elasticsearchおよび、graylog2はJava VM上で動作するため、実メモリ以上のメモリを確保できるようにシステムパラメータを変更します。 

    $ echo "vm.overcommit_memory=1" | sudo tee -a /etc/sysctl.conf
$ sudo sysctl vm.overcommit_memory=1

    [vagrant@graylog2-server ~]$ echo "vm.overcommit_memory=1" | sudo tee -a /etc/sysctl.conf
vm.overcommit_memory=1
[vagrant@graylog2-server ~]$ sudo sysctl vm.overcommit_memory=1
vm.overcommit_memory = 1
  3. ElasticSearchの設定

    クラスター名および、ノードのユニキャスト検索に必要なIPアドレスを設定します。 

    $ sudo vi /etc/elasticsearch/elasticsearch.yml

    cluster.name: graylog2
discovery.zen.ping.multicast.enabled: false
discovery.zen.ping.unicast.hosts: ["127.0.0.1", "192.168.0.50"]
    4020-04
  4. ElasticSearchの再起動

    設定が終了したら、elasticsearchを再起動します。 

    $ sudo service elasticsearch restart

    [vagrant@graylog2-server ~]$ sudo service elasticsearch restart
elasticsearch を停止中:                                    [  OK  ]
elasticsearch を起動中:

    指定したクラスター名でログが生成されます。 

    $ cat /var/log/elasticsearch/graylog2.log

    [vagrant@graylog2-server ~]$ cat /var/log/elasticsearch/graylog2.log
[2014-03-03 18:15:28,586][INFO ][node                     ] [Firefrost] version[0.90.11], pid[5833], build[11da1ba/2014-02-03T15:27:39Z]
[2014-03-03 18:15:28,587][INFO ][node                     ] [Firefrost] initializing ...
[2014-03-03 18:15:28,608][INFO ][plugins                  ] [Firefrost] loaded [], sites []
[2014-03-03 18:15:33,370][INFO ][node                     ] [Firefrost] initialized
[2014-03-03 18:15:33,371][INFO ][node                     ] [Firefrost] starting ...
[2014-03-03 18:15:33,611][INFO ][transport                ] [Firefrost] bound_address {inet[/0:0:0:0:0:0:0:0:9300]}, publish_address {inet[/10.0.2.15:9300]}
[2014-03-03 18:15:36,750][INFO ][cluster.service          ] [Firefrost] new_master [Firefrost][ih-9Yn-hQ9G3zl1LFbyqVw][inet[/10.0.2.15:9300]], reason: zen-disco-join (elected_as_master)
[2014-03-03 18:15:36,773][INFO ][discovery                ] [Firefrost] graylog2/ih-9Yn-hQ9G3zl1LFbyqVw
[2014-03-03 18:15:36,831][INFO ][http                     ] [Firefrost] bound_address {inet[/0:0:0:0:0:0:0:0:9200]}, publish_address {inet[/10.0.2.15:9200]}
[2014-03-03 18:15:36,832][INFO ][node                     ] [Firefrost] started
[2014-03-03 18:15:38,198][INFO ][gateway                  ] [Firefrost] recovered [2] indices into cluster_state
  5. MongoDBの設定

    サーバーがアクセスするデータベースおよび、MongoDBの管理者ユーザーとGraylog2のユーザーを作成します。 

    $ mongo

    mongoシェルが起動したら、下記のコマンドを実行します。 

    > use admin
> db.addUser('admin','admin123')
> db.auth('admin','admin123')
> use graylog2
> db.addUser('loguser','loguser123')
> db.auth('loguser','loguser123')
> exit

    [vagrant@graylog2-server ~]$ mongo
MongoDB shell version: 2.4.9
connecting to: test
Welcome to the MongoDB shell.
For interactive help, type "help".
For more comprehensive documentation, see
        http://docs.mongodb.org/
Questions? Try the support group
        http://groups.google.com/group/mongodb-user
> use admin
switched to db admin
> db.addUser('admin', 'admin123')
{
        "user" : "admin",
        "readOnly" : false,
        "pwd" : "6f09f2f35e3a5e225af66fe3868e4fb7",
        "_id" : ObjectId("530f0c31dbe368cfadeecbd3")
}
}
> db.auth('admin','admin123')
1
> use graylog2
switched to db graylog2
> db.addUser('loguser','loguser123')
{
        "user" : "loguser",
        "readOnly" : false,
        "pwd" : "a0eb0b0aaaf9c7115636146b3c6da800",
        "_id" : ObjectId("530f0d27dbe368cfadeecbd4")
}
> db.auth('loguser','loguser123')
1
> exit
bye
  6. Graylog2-Serverのインストール

    jaxxstorm氏のサイトから、CentOS用のパッケージをインストールします。 

    $ sudo rpm -ivh https://github.com/jaxxstorm/graylog2-server-rpm/releases/download/0.20.1/graylog2-server-0.20.1-1.el6.noarch.rpm

    [vagrant@graylog2-server ~]$ sudo rpm -ivh https://github.com/jaxxstorm/graylog2-server-rpm/releases/download/0.20.1/graylog2-server-0.20.1-1.el6.noarch.rpm
https://github.com/jaxxstorm/graylog2-server-rpm/releases/download/0.20.1/graylog2-server-0.20.1-1.el6.noarch.rpm を取得中
準備中...                ########################################### [100%]
   1:graylog2-server        ########################################### [100%]
  7. pwgenのインストール

    EPELリポジトリから、pwgenをインストールします。 

    $ sudo rpm -ivh  http://dl.fedoraproject.org/pub/epel/6/x86_64/pwgen-2.06-5.el6.x86_64.rpm

    [vagrant@graylog2-server ~]$ sudo rpm -ivh  http://dl.fedoraproject.org/pub/epel/6/x86_64/pwgen-2.06-5.el6.x86_64.rpm
http://dl.fedoraproject.org/pub/epel/6/x86_64/pwgen-2.06-5.el6.x86_64.rpm を取得中
警告: /var/tmp/rpm-tmp.2Kt7IX: ヘッダ V3 RSA/SHA256 Signature, key ID 0608b895: NOKEY
準備中...                ########################################### [100%]
   1:pwgen                  ########################################### [100%]
  8. シークレットパスワードの作成

    graylog2-serverの設定に必要なシークレットパスワードを作成します。 

    $ pwgen -s 64 1
    4020-11
  9. shasumのインストール

    CentOSにインストールされているsha1sumは、SHA-1のハッシュ値しか計算できないため、SHA-256が計算できるshasumを標準リポジトリからインストールします。 

    $ sudo yum -q -y install perl-Digest-SHA

    [vagrant@graylog2-server ~]$ sudo yum -q -y install perl-Digest-SHA
[vagrant@graylog2-server ~]$ echo -n password | shasum -a 256
5e884898da28047151d0e56f8dc6292773603d0d6aabbdd62a11ef721d1542d8  -
  10. adminユーザーパスワードのハッシュ値計算

    設定ファイルに指定するadminユーザーのパスワードハッシュ値(SHA-256)を計算します。 

    $ echo -n password | shasum -a 256
  11. Graylog2-Server設定

    graylog2サーバーを設定します。
    password_secretおよび、root_password_sha2には、先ほど算出した値を設定して下さい。
    また、elasticsearch_max_docs_per_indexおよび、elasticsearch_max_number_of_indicesのデフォルト値は、実運用では問題ありませんが、動作確認を行うには大きすぎるため変更しています。 

    $ sudo vi /etc/graylog2/server.conf

    node_id_file = /etc/graylog2/server-node-id
password_secret = S7O7MDm5eZJnqwXM3r2JVsA9fqQz3v1NpbGUpMg59mKhzs01dYe9sUNX7xUMAd7g
root_password_sha2 = 5e884898da28047151d0e56f8dc6292773603d0d6aabbdd62a11ef721d1542d8
rest_transport_uri = http://127.0.0.1:12900/
#elasticsearch_max_docs_per_index = 20000000
elasticsearch_max_docs_per_index = 5
#elasticsearch_max_number_of_indices = 20
elasticsearch_max_number_of_indices = 2
elasticsearch_shards = 1
elasticsearch_cluster_name = graylog2
#elasticsearch_node_data = true
elasticsearch_transport_tcp_port = 9350
elasticsearch_discovery_zen_ping_multicast_enabled = false
elasticsearch_discovery_zen_ping_unicast_hosts = 127.0.0.1:9300
mongodb_useauth = true
mongodb_user = loguser
mongodb_password = loguser123
    4020-13 4020-14
  12. 動作確認

    設定が終了したら、コンソール上で動作確認します。 

    $ sudo java -jar /opt/graylog2/server/graylog2-server.jar -f /etc/graylog2/server.conf

    [vagrant@graylog2-server ~]$ sudo java -jar /opt/graylog2/server/graylog2-server.jar -f /etc/graylog2/server.conf
2014-03-03 18:18:01,412 INFO : org.graylog2.Main - Graylog2 0.20.1 starting up. (JRE: Oracle Corporation 1.7.0_51 on Linux 2.6.32-431.5.1.el6.x86_64)
2014-03-03 18:18:01,558 INFO : org.graylog2.plugin.system.NodeId - Node ID: 7bf96089-5ef7-47e5-aed4-e29d55a82b77
2014-03-03 18:18:01,896 INFO : org.graylog2.buffers.ProcessBuffer - Initialized ProcessBuffer with ring size <1024> and wait strategy .
2014-03-03 18:18:01,930 INFO : org.graylog2.buffers.OutputBuffer - Initialized OutputBuffer with ring size <1024> and wait strategy .
2014-03-03 18:18:02,529 INFO : org.elasticsearch.node - [graylog2-server] version[0.90.10], pid[5889], build[0a5781f/2014-01-10T10:18:37Z]
2014-03-03 18:18:02,529 INFO : org.elasticsearch.node - [graylog2-server] initializing ...
2014-03-03 18:18:02,542 INFO : org.elasticsearch.plugins - [graylog2-server] loaded [], sites []
2014-03-03 18:18:05,884 INFO : org.elasticsearch.node - [graylog2-server] initialized
2014-03-03 18:18:05,884 INFO : org.elasticsearch.node - [graylog2-server] starting ...
2014-03-03 18:18:06,074 INFO : org.elasticsearch.transport - [graylog2-server] bound_address {inet[/0:0:0:0:0:0:0:0:9350]}, publish_address {inet[/10.0.2.15:9350]}
2014-03-03 18:18:09,089 WARN : org.elasticsearch.discovery - [graylog2-server] waited for 3s and no initial state was set by the discovery
2014-03-03 18:18:09,089 INFO : org.elasticsearch.discovery - [graylog2-server] graylog2/1_hZc-SnRzWdNkXow_awXg
2014-03-03 18:18:09,091 INFO : org.elasticsearch.node - [graylog2-server] started
2014-03-03 18:18:09,272 INFO : org.elasticsearch.cluster.service - [graylog2-server] detected_master [Firefrost][ih-9Yn-hQ9G3zl1LFbyqVw][inet[/10.0.2.15:9300]], added {[Firefrost][ih-9Yn-hQ9G3zl1LFbyqVw][inet[/10.0.2.15:9300]],}, reason: zen-disco-receive(from master [[Firefrost][ih-9Yn-hQ9G3zl1LFbyqVw][inet[/10.0.2.15:9300]]])
2014-03-03 18:18:09,370 INFO : org.graylog2.Core - Setting up deflector.
2014-03-03 18:18:09,386 INFO : org.graylog2.indexer.Deflector - Found deflector alias . Using it.
2014-03-03 18:18:09,389 ERROR: org.graylog2.plugins.PluginLoader - Plugin path  does not exist or is not a directory.
2014-03-03 18:18:09,390 INFO : org.graylog2.initializers.DroolsInitializer - Not using rules
2014-03-03 18:18:09,390 INFO : org.graylog2.initializers.Initializers - Initialized initializer .
2014-03-03 18:18:09,392 INFO : org.graylog2.initializers.Initializers - Initialized initializer .
2014-03-03 18:18:09,397 INFO : org.graylog2.initializers.Initializers - Initialized initializer .
2014-03-03 18:18:09,419 INFO : org.graylog2.initializers.Initializers - Initialized initializer .
2014-03-03 18:18:09,427 INFO : org.graylog2.initializers.Initializers - Initialized initializer .
2014-03-03 18:18:09,435 INFO : org.graylog2.initializers.Initializers - Initialized initializer .
2014-03-03 18:18:09,444 INFO : org.graylog2.initializers.Initializers - Initialized initializer .
2014-03-03 18:18:09,455 INFO : org.graylog2.initializers.Initializers - Initialized initializer .
2014-03-03 18:18:09,466 INFO : org.graylog2.initializers.Initializers - Initialized initializer .
2014-03-03 18:18:09,474 INFO : org.graylog2.initializers.Initializers - Initialized initializer .
2014-03-03 18:18:09,478 INFO : org.graylog2.initializers.Initializers - Initialized initializer .
2014-03-03 18:18:09,510 INFO : org.graylog2.initializers.Initializers - Initialized initializer .
2014-03-03 18:18:09,535 INFO : org.graylog2.initializers.Initializers - Initialized initializer .
2014-03-03 18:18:09,536 INFO : org.graylog2.outputs.OutputRegistry - Initialized output .
2014-03-03 18:18:13,046 INFO : org.glassfish.jersey.server.ApplicationHandler - Initiating Jersey application, version Jersey: 2.5 2013-12-18 14:27:29...
2014-03-03 18:18:16,432 INFO : org.graylog2.Core - Started REST API at 
2014-03-03 18:18:16,440 INFO : org.graylog2.Main - Graylog2 up and running.
  13. サービス起動設定

    graylog2Webインターフェースで入力ソースを指定する際、1024以下のポート番号にアクセスする必要があるため、起動ユーザーをデフォルトのgraylog2からrootに変更します。 

    $ sudo vi /etc/sysconfig/graylog2-server

    GL_USER=root
    4020-19
  14. サービス起動

    graylog2-serverを起動します。 

    $ sudo service graylog2-server start
    4020-20

    起動ログを確認します。 

    $ cat /var/log/graylog2/server.log

    [vagrant@graylog2-server ~]$ cat /var/log/graylog2/server.log
18:23:19,447 INFO  [Main] Graylog2 0.20.1 starting up. (JRE: Oracle Corporation 1.7.0_51 on Linux 2.6.32-431.5.1.el6.x86_64)
18:23:19,590 INFO  [NodeId] Node ID: 7bf96089-5ef7-47e5-aed4-e29d55a82b77
18:23:19,919 INFO  [ProcessBuffer] Initialized ProcessBuffer with ring size <1024> and wait strategy .
18:23:19,954 INFO  [OutputBuffer] Initialized OutputBuffer with ring size <1024> and wait strategy .
18:23:20,553 INFO  [node] [graylog2-server] version[0.90.10], pid[6014], build[0a5781f/2014-01-10T10:18:37Z]
18:23:20,554 INFO  [node] [graylog2-server] initializing ...
18:23:20,566 INFO  [plugins] [graylog2-server] loaded [], sites []
18:23:23,906 INFO  [node] [graylog2-server] initialized
18:23:23,907 INFO  [node] [graylog2-server] starting ...
18:23:24,093 INFO  [transport] [graylog2-server] bound_address {inet[/0:0:0:0:0:0:0:0:9350]}, publish_address {inet[/10.0.2.15:9350]}
18:23:27,109 WARN  [discovery] [graylog2-server] waited for 3s and no initial state was set by the discovery
18:23:27,110 INFO  [discovery] [graylog2-server] graylog2/rVRIuUqMTh6NHGTr812KxA
18:23:27,112 INFO  [node] [graylog2-server] started
18:23:27,270 INFO  [service] [graylog2-server] detected_master [Firefrost][ih-9Yn-hQ9G3zl1LFbyqVw][inet[/10.0.2.15:9300]], added {[Firefrost][ih-9Yn-hQ9G3zl1LFbyqVw][inet[/10.0.2.15:9300]],}, reason: zen-disco-receive(from master [[Firefrost][ih-9Yn-hQ9G3zl1LFbyqVw][inet[/10.0.2.15:9300]]])
18:23:27,356 INFO  [Core] Setting up deflector.
18:23:27,370 INFO  [Deflector] Found deflector alias . Using it.
18:23:27,373 ERROR [PluginLoader] Plugin path  does not exist or is not a directory.
18:23:27,374 INFO  [DroolsInitializer] Not using rules
18:23:27,374 INFO  [Initializers] Initialized initializer .
18:23:27,375 INFO  [Initializers] Initialized initializer .
18:23:27,378 INFO  [Initializers] Initialized initializer .
18:23:27,382 INFO  [Initializers] Initialized initializer .
18:23:27,387 INFO  [Initializers] Initialized initializer .
18:23:27,390 INFO  [Initializers] Initialized initializer .
18:23:27,400 INFO  [Initializers] Initialized initializer .
18:23:27,403 INFO  [Initializers] Initialized initializer .
18:23:27,417 INFO  [Initializers] Initialized initializer .
18:23:27,437 INFO  [Initializers] Initialized initializer .
18:23:27,442 INFO  [Initializers] Initialized initializer .
18:23:27,484 INFO  [Initializers] Initialized initializer .
18:23:27,494 INFO  [Initializers] Initialized initializer .
18:23:27,495 INFO  [OutputRegistry] Initialized output .
18:23:31,114 INFO  [ApplicationHandler] Initiating Jersey application, version Jersey: 2.5 2013-12-18 14:27:29...
18:23:34,386 INFO  [Core] Started REST API at 
18:23:34,400 INFO  [Main] Graylog2 up and running.
  15. Web-Interfaceのインストール 

    $ sudo rpm -ivh https://github.com/jaxxstorm/graylog2-web-rpm/releases/download/0.20.1/graylog2-web-0.20.1-1.el6.noarch.rpm

    [vagrant@graylog2-server ~]$ sudo rpm -ivh https://github.com/jaxxstorm/graylog2-web-rpm/releases/download/0.20.1/graylog2-web-0.20.1-1.el6.noarch.rpm
https://github.com/jaxxstorm/graylog2-web-rpm/releases/download/0.20.1/graylog2-web-0.20.1-1.el6.noarch.rpm を取得中
準備中...                ########################################### [100%]
   1:graylog2-web           ########################################### [100%]
  16. Web-Interfaceの設定

    application.secretにserver.confで指定した、password_secretと同じ値を設定します。 

    $ sudo vi /etc/graylog2/web.conf

    graylog2-server.uris="http://127.0.0.1:12900/"
application.secret="S7O7MDm5eZJnqwXM3r2JVsA9fqQz3v1NpbGUpMg59mKhzs01dYe9sUNX7xUMAd7g"
timezone="Asia/Tokyo"
    4020-25 4020-26
  17. 動作確認

    設定が終了したら、コンソール上でWeb-Interfaceを起動します。 

    $ sudo /opt/graylog2/web/bin/graylog2-web-interface -Dconfig.file=/etc/graylog2/web.conf
    4020-27

    起動したら、ブラウザで下記のサイトにアクセスして動作確認します。 

    http://192.168.0.50:9000/

    ログインに必要なUsernameおよび、Passwordは、server.conf内で指定したユーザー名とパスワードを使用します。

    4020-28
  18. サービス起動

    graylog2-webを起動します。 

    $ sudo service graylog2-web start
    4020-30

    起動ログを確認します。 

    cat /var/log/graylog2/web.log
    4020-31
  19. 起動スクリプトの変更

    インストールしたgraylog2-serverおよび、graylog2-webの起動スクリプトには、起動優先度および、停止優先度が指定されていないため、graylog2-serverのブート時にエラーが発生します。このため、起動スクリプトに優先度を指定します。 

    $ sudo vi /etc/rc.d/init.d/graylog2-server /etc/rc.d/init.d/graylog2-web

    各々のスクリプトに、下記の行を追加します。 

    # chkconfig: 2345 90 15
# chkconfig: 2345 95 15
    4020-32 4020-33
  20. 起動スクリプト再登録

    登録済みの起動スクリプトを一旦削除し、修正した起動スクリプトを登録します。 

    $ sudo chkconfig --del graylog2-server
$ sudo chkconfig --del graylog2-web
$ sudo chkconfig --add graylog2-server
$ sudo chkconfig --add graylog2-web
    4020-34

    再登録後、サーバーを再起動してブートログを確認すると、graylog2-serverおよび、graylog2-webが最後に起動されたことが確認できます。 

    $ cat /var/log/boot.log

    [vagrant@graylog2-server ~]$ cat /var/log/boot.log
                Welcome to CentOS
Starting udev:                                             [  OK  ]
Setting hostname graylog2-server:                          [  OK  ]
Setting up Logical Volume Management:   2 logical volume(s) in volume group "VolGroup" now active
                                                           [  OK  ]
Checking filesystems
/dev/mapper/VolGroup-lv_root: clean, 60008/440640 files, 1418018/1759232 blocks
/dev/sda1: clean, 44/128016 files, 70468/512000 blocks
                                                           [  OK  ]
Remounting root filesystem in read-write mode:             [  OK  ]
Mounting local filesystems:                                [  OK  ]
Enabling /etc/fstab swaps:                                 [  OK  ]
Entering non-interactive startup
Starting monitoring for VG VolGroup:   2 logical volume(s) in volume group "VolGroup" monitored
                                                           [  OK  ]
Bringing up loopback interface:                            [  OK  ]
Bringing up interface eth0:
Bringing up interface eth1:  Determining if ip address 192.168.0.50 is already in use for device eth1...
                                                           [  OK  ]
Starting auditd:                                           [  OK  ]
Starting system logger:                                    [  OK  ]
Mounting filesystems:                                      [  OK  ]
Retrigger failed udev events                               [  OK  ]
Starting the VirtualBox Guest Additions                    [  OK  ]
Starting VirtualBox Guest Addition service                 [  OK  ]
Starting sshd:                                             [  OK  ]
ntpdate: Synchronizing with time server:                   [  OK  ]
Starting ntpd:                                             [  OK  ]
Starting elasticsearch:                                    [  OK  ]
Starting postfix:                                          [  OK  ]
Starting httpd:                                            [  OK  ]
Starting mongod: about to fork child process, waiting until server is ready for connections.
forked process: 1844
all output going to: /var/log/mongo/mongod.log
child process started successfully, parent exiting
                                                           [  OK  ]
Starting crond:                                            [  OK  ]
Starting graylog2-server:
Starting graylog2-web:

    21. 以上で、サーバーセットアップは終了です。

まとめ

ここまで、Graylog2サーバーのセットアップ方法を解説しました。後編では、ログ収集設定方法とクライアントのセットアップ方法を解説します。

関連記事:

  1. Graylog2によるログ収集システムの構築(後編)
  2. Linuxシステムバックアップの基本:dump と restore コマンドによるシステムリカバリの方法を今更ながら解説(Linux)
  3. Swatchによるリアルタイムログ監視システムを構築する【前編】
  4. G4Lによるハードディスクとパーティションのイメージ作成（バックアップ・リストアの方法）

Comments are closed.