graylog2/server

⚠️ 弃用通知 ⚠️

此Docker镜像已被弃用，建议使用 https://hub.docker.com/r/graylog/graylog/ 替代。镜像相关问题请提交至 https://github.com/Graylog2/graylog-docker/issues%E3%80%82

Graylog https://github.com/Graylog2/graylog2-images/tree/2.4/docker

什么是Graylog？

Graylog是一款集中式日志解决方案，支持日志聚合与搜索，提供强大的查询语言、数据处理管道、告警能力等功能，可通过REST API完全扩展，附加组件可从Graylog 市场 下载。

架构

请参考Graylog 最小架构 了解整体部署结构。Graylog需与MongoDB（存储配置数据）和Elasticsearch（存储日志数据）配合使用。

如何使用此镜像

启动MongoDB容器

$ docker run --name some-mongo -d mongo:2

启动Elasticsearch

$ docker run --name some-elasticsearch -d elasticsearch:2 elasticsearch -Des.cluster.name="graylog"

运行Graylog服务器并关联其他容器

$ docker run --link some-mongo:mongo --link some-elasticsearch:elasticsearch -p 9000:9000 -e GRAYLOG_WEB_ENDPOINT_URI="http://127.0.0.1:9000/api" -d graylog2/server

配置设置

Graylog默认配置可直接使用，但需设置管理员密码及Web界面连接API的地址，可通过环境变量实现：

  -e GRAYLOG_PASSWORD_SECRET=somepasswordpepper
  -e GRAYLOG_ROOT_PASSWORD_SHA2=8c6976e5b5410415bde908bd4dee15dfb167a9c873fc4bb8a81f6f2ab448a918
  -e GRAYLOG_WEB_ENDPOINT_URI="http://127.0.0.1:9000/api"

上述配置中，管理员账号为admin，密码为admin。可通过以下命令生成自定义密码的SHA256哈希：

  $ echo -n yourpassword | shasum -a 256

Docker Compose示例

version: '2'
services:
  some-mongo:
    image: "mongo:3"
  some-elasticsearch:
    image: "elasticsearch:2"
    command: "elasticsearch -Des.cluster.name='graylog'"
  graylog:
    image: graylog2/server:2.1.1-1
    environment:
      GRAYLOG_PASSWORD_SECRET: somepasswordpepper
      GRAYLOG_ROOT_PASSWORD_SHA2: 8c6976e5b5410415bde908bd4dee15dfb167a9c873fc4bb8a81f6f2ab448a918
      GRAYLOG_WEB_ENDPOINT_URI: http://127.0.0.1:9000/api
    links:
      - some-mongo:mongo
      - some-elasticsearch:elasticsearch
    ports:
      - "9000:9000"

执行docker-compose up启动容器后，访问http://127.0.0.1:9000，使用admin:admin登录。

持久化日志数据

为保持Graylog的日志数据和配置持久化，可使用外部卷存储数据。以下是包含持久化配置的Docker Compose示例：

version: '2'
services:
  some-mongo:
    image: "mongo:3"
    volumes:
      - /graylog/data/mongo:/data/db
  some-elasticsearch:
    image: "elasticsearch:2"
    command: "elasticsearch -Des.cluster.name='graylog'"
    volumes:
      - /graylog/data/elasticsearch:/usr/share/elasticsearch/data
  graylog:
    image: graylog2/server:2.1.1-1
    volumes:
      - /graylog/data/journal:/usr/share/graylog/data/journal
      - /graylog/config:/usr/share/graylog/data/config
    environment:
      GRAYLOG_PASSWORD_SECRET: somepasswordpepper
      GRAYLOG_ROOT_PASSWORD_SHA2: 8c6976e5b5410415bde908bd4dee15dfb167a9c873fc4bb8a81f6f2ab448a918
      GRAYLOG_WEB_ENDPOINT_URI: http://127.0.0.1:9000/api
    links:
      - some-mongo:mongo
      - some-elasticsearch:elasticsearch
    ports:
      - "9000:9000"
      - "12201/udp:12201/udp"
      - "1514/udp:1514/udp"

执行docker-compose up启动服务。

配置说明

所有配置项均可通过环境变量设置，需将参数名前缀改为GRAYLOG_并转为大写。也可将配置文件存储在容器外直接编辑。参考 https://github.com/Graylog2/graylog2-server/blob/master/misc/graylog.conf%E3%80%82

文档

Graylog文档托管于 此处，建议先阅读文档再提交GitHub https://github.com/Graylog2/graylog2-server/issues%E3%80%82

许可证

查看镜像包含软件的 https://github.com/Graylog2/graylog2-server/blob/master/COPYING%E3%80%82