問題タブ [graylog3]

Graylog サービスのインストールを試み、以下のチュートリアルの手順に従いました。公式ドキュメントは次のとおりです: https://docs.graylog.org/en/4.0/pages/installation/os/ubuntu.html

しかし、インストール後、画面に次のメッセージが表示されます。

サーバーログも確認しましたが、手がかりはありません。

私はまだいくつかのインストールに苦労していますが、まだ運がありません:(

• OSバージョン：Ubuntu 18.04 LTS

誰でもこの問題について私を助けることができますか?

まことにありがとうございます。

Graylog の一部の Windows ログから受信したデータを「美しく」しようとしています。私の考えは、Windows ログ ID を数値からその ID の実際の定義に変更することです。例: ID 4625のログを受け取りました。ウィジェットに「アカウントがログオンできませんでした」と表示したいと考えています。

そのために、サーバーにアップロードした .csv から ID とそれぞれの定義を自然言語で読み取るパイプラインとルックアップ テーブルを使用しています。

これは私がパイプライン用に書いたルールですが、うまくいかないようです:

私の問題は特にこのルールにあると思います.Graylogはルックアップテーブルをテストすることを可能にし、IDを手動で書くとルックアップテーブルはそれぞれの説明を見つけます.

ここの初心者。TLS を介して rsyslog クライアントと graylog を通信する方法についての情報を探していましたが、何をしているのか、何を読んでいるのかは問題ではありません。それは非常にイライラします:sleepy:...私の問題は、リモートアプリからログを取得して、TLSを使用してGraylog入力にログを記録できないことです。自己署名証明書で TLS を有効にしようとする前に、リモート サーバーは構成入力に正しくログを記録していました。まず、別のサーバーで、次の手順に従っていくつかの自己署名証明書を作成しました。

その後、次の手順ですべてのサーバー (グレーログとクライアント) に対して同じことを行います。

最後の行にIPをCommon Nameとして配置しました。

次に、次のことを行います。

したがって、終了後、これらのファイルを取得しました。

次の方法で rsyslog.conf を構成しました。

graylog で、server.conf ファイルを構成しました。

すべての tls オプションを有効にします。

ドキュメントにあるように、cacert.jks ファイルを作成しました。

/etc/default/graylog-server の GRAYLOG_SERVER_JAVA_OPTS 行に -Djavax.net.ssl.trustStore=/etc/ssl/graylog/cacerts.jks を追加します。

私の証明書フォルダーには次のファイルがあります: cacerts.jks graylog-server.crt graylog-server.csr graylog-server.key rooCA.crt

そして私の入力：

これらのファイルで正確に何をすべきか誰か教えてもらえますか?

私はすでにこれらの記事を読んでいますが、運が悪いです：

また、これらのリンクを確認して、クライアントの rsyslog で TLS を有効にしました。サーバー構成を rsyslog 構成ファイルに適用しませんでした。これが必要になるとは思っていなかったからです (間違っている場合は修正してください)。

ヘルプや提案をいただければ幸いです。ありがとう。