graylog/graylog-enterprise

Graylog Enterprise Docker镜像

Graylog的最新稳定版本是**6.3.5**。

什么是Graylog？

Graylog是一个集中式日志解决方案，支持日志聚合与搜索。它提供强大的查询语言、数据转换处理管道、告警能力等功能，且可通过REST API完全扩展。插件可从Graylog Marketplace下载。

镜像详情

这是https://hub.docker.com/r/graylog/graylog-enterprise/%E9%95%9C%E5%83%8F%EF%BC%8C%E5%8C%85%E5%90%ABhttps://github.com/Graylog2/graylog2-server%E6%9C%8D%E5%8A%A1%E5%99%A8%E3%80%81Graylog Enterprise插件、Integrations插件及Enterprise Integrations插件。

该镜像支持linux/amd64和linux/arm64平台，基于构建时最新的https://hub.docker.com/_/eclipse-temurin%EF%BC%88JRE + Ubuntu LTS变体）。

注意：没有“latest”标签，需指定具体版本。

架构

查看最小化Graylog架构以了解Graylog部署的整体结构。Graylog需连接MongoDB存储配置数据，连接OpenSearch存储实际日志数据。

配置

完整的Graylog Docker镜像说明请参考Graylog Docker文档。如需快速启动测试实例，可使用https://github.com/Graylog2/docker-compose%E3%80%82

必需配置项

该镜像必须设置以下两个重要配置选项（实际使用中可能需要设置更多）：

1. password_secret（环境变量GRAYLOG_PASSWORD_SECRET）

   • 用于密码加密和加盐的密钥
   • 至少16个字符，强烈建议使用64个字符
   • 集群中所有Graylog节点必须相同
   • 可通过如下命令生成：pwgen -N 1 -s 96

2. root_password_sha2（环境变量GRAYLOG_ROOT_PASSWORD_SHA2）

   • Graylog根用户初始登录密码的SHA2哈希
     • 默认用户名为admin，可通过配置项root_username（环境变量GRAYLOG_ROOT_USERNAME）自定义
   • 通常仅用于系统初始设置或认证后端故障时的重新配置
   • 无法通过API或Web界面修改此密码
   • 可通过如下命令生成：echo -n "Enter Password: " && head -1 </dev/stdin | tr -d '\n' | sha256sum | cut -d" " -f1

环境变量配置

所有Graylog配置选项均可通过环境变量设置。环境变量名称为配置项名称前缀加GRAYLOG_并转为大写。也可将配置文件存储在容器外部直接编辑。

等待依赖服务启动

该镜像包含https://github.com/vishnubob/wait-for-it%E8%84%9A%E6%9C%AC%EF%BC%8C%E5%8F%AF%E8%AE%A9Docker%E5%9C%A8OpenSearch%E5%90%AF%E5%8A%A8%E5%90%8E%E5%86%8D%E5%90%AF%E5%8A%A8Graylog%E3%80%82%E4%BE%8B%E5%A6%82%EF%BC%8C%E4%BD%BF%E7%94%A8Docker Compose时可覆盖Graylog的入口点：

yaml
entrypoint: /usr/bin/tini -- wait-for-it opensearch:9200 --  /docker-entrypoint.sh

文档

Graylog文档托管于此处。在https://github.com/Graylog2/graylog2-server/issues%E5%89%8D%EF%BC%8C%E8%AF%B7%E5%85%88%E6%9F%A5%E9%98%85%E6%96%87%E6%A1%A3%E5%B9%B6%E7%86%9F%E6%82%89%E5%8A%9F%E8%83%BD%E3%80%82

许可证

参见Graylog Enterprise许可和支持协议。

本Docker镜像遵循Apache 2.0许可证，详见LICENSE。