Graylog Enterprise Docker镜像

Graylog的最新稳定版本是**6.3.5**。

什么是Graylog？

Graylog是一个集中式日志解决方案，支持日志聚合与搜索。它提供强大的查询语言、数据转换处理管道、告警能力等功能，且可通过REST API完全扩展。插件可从Graylog Marketplace下载。

镜像详情

这是Graylog Enterprise镜像，包含Graylog服务器、Graylog Enterprise插件、Integrations插件及Enterprise Integrations插件。

该镜像支持linux/amd64和linux/arm64平台，基于构建时最新的Eclipse Temurin镜像（JRE + Ubuntu LTS变体）。

注意：没有“latest”标签，需指定具体版本。

架构

查看最小化Graylog架构以了解Graylog部署的整体结构。Graylog需连接MongoDB存储配置数据，连接OpenSearch存储实际日志数据。

配置

完整的Graylog Docker镜像说明请参考Graylog Docker文档。如需快速启动测试实例，可使用Docker Compose模板。

必需配置项

该镜像必须设置以下两个重要配置选项（实际使用中可能需要设置更多）：

1. password_secret（环境变量GRAYLOG_PASSWORD_SECRET）

   • 用于密码加密和加盐的密钥
   • 至少16个字符，强烈建议使用64个字符
   • 集群中所有Graylog节点必须相同
   • 可通过如下命令生成：pwgen -N 1 -s 96

2. root_password_sha2（环境变量GRAYLOG_ROOT_PASSWORD_SHA2）

   • Graylog根用户初始登录密码的SHA2哈希
     • 默认用户名为admin，可通过配置项root_username（环境变量GRAYLOG_ROOT_USERNAME）自定义
   • 通常仅用于系统初始设置或认证后端故障时的重新配置
   • 无法通过API或Web界面修改此密码
   • 可通过如下命令生成：echo -n "Enter Password: " && head -1 </dev/stdin | tr -d '\n' | sha256sum | cut -d" " -f1

环境变量配置

所有Graylog配置选项均可通过环境变量设置。环境变量名称为配置项名称前缀加GRAYLOG_并转为大写。也可将配置文件存储在容器外部直接编辑。

等待依赖服务启动

该镜像包含wait-for-it脚本，可让Docker在OpenSearch启动后再启动Graylog。例如，使用Docker Compose时可覆盖Graylog的入口点：

entrypoint: /usr/bin/tini -- wait-for-it opensearch:9200 --  /docker-entrypoint.sh

文档

Graylog文档托管于此处。在GitHub上提交issue前，请先查阅文档并熟悉功能。

许可证

参见Graylog Enterprise许可和支持协议。

本Docker镜像遵循Apache 2.0许可证，详见LICENSE。