AmazonLinux2 に Graylog 2.4 をインストールしたのでメモを残しておく
- AWSでAmazonLinux2 に Graylog 2.4 をインストール
- ElasticSearchは ElasticSearch Serviceを使う
- Graylog 2.3からElasticsearch Service が使えるようになった
注意
- 注意：セキュリティは一切考慮していないので実環境ではちゃんともろもろ設定する
手順
- 基本的には CenetOSの手順 http://docs.graylog.org/en/2.4/pages/installation/os/centos.html でほとんどOK
EC2
- AmazonLinux2 AMIで作成する
- デフォルト設定だと、 t2.small 以上のインスタンスタイプにしないと、graylog起動した時にメモリ不足で反応しなくなるので注意
- インスタンスロールで必要なIAM権限をつけておくと、AWS関連のpluginでそのロール使えるのでつけておくと良い
Java
インストール(CentOS installationままでOK)
sudo yum install java-1.8.0-openjdk-headless.x86_64
MongoDB
- MongoDBのドキュメントにAmazonLinux2の手順あり
インストール
/etc/yum.repos.d/mongodb-org-4.0.repo を以下の内容で作成して
[mongodb-org-4.0]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/amazon/2/mongodb-org/4.0/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-4.0.asc
sudo yum install -y mongodb-org
起動&有効化
sudo systemctl enable mongod
sudo systemctl start mongod
Elasticsearch
- Amazon Elasticsearch Service を使うので、作成しておく
- versionは 5.5
- 参考 : http://docs.graylog.org/en/2.4/pages/configuration/elasticsearch.html
Graylog
インストール(CentOS installationままでOK)
sudo rpm -Uvh https://packages.graylog2.org/repo/packages/graylog-2.4-repository_latest.rpm
sudo yum install graylog-server
設定
http://docs.graylog.org/en/2.4/pages/installation/os/centos.html#graylog
にある通り、 /etc/graylog/server/server.confのpassword_secretとroot_password_sha2を設定する
また、 elasticsearch_hosts にElastic SearchServiceで作成したクラスタのURLを設定する
起動&有効化
sudo chkconfig --add graylog-server
sudo systemctl daemon-reload
sudo systemctl enable graylog-server.service
sudo systemctl start graylog-server.service
おまけ
デフォルトのタイムゾーン
/etc/graylog/server/server.conf の root_timezone で設定できる
JSTにしたいなら
root_timezone = Asia/Tokyo
nginxでproxyさせたい
アクセスログ取りたいとか、アクセス制御したいとかでnginxでproxyしたいことはよくあると思う。
/etc/graylog/server/server.conf で、
web_listen_uri = http://127.0.0.1:9000/
を設定しておいて、、、、
Nginxの設定はこんな感じ
http {
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 2048;
include /etc/nginx/mime.types;
default_type application/octet-stream;
# Load modular configuration files from the /etc/nginx/conf.d directory.
# See http://nginx.org/en/docs/ngx_core_module.html#include
# for more information.
include /etc/nginx/conf.d/*.conf;
server {
listen 80 default_server;
server_name _;
# Load configuration files for the default server block.
include /etc/nginx/default.d/*.conf;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Graylog-Server-URL //$host/api;
location / {
proxy_pass http://localhost:9000;
}
}
}
ALBでhttps終端したい
ALBでACMの無料証明書でhttps終端したいってことは多々あると思う。
nginxの設定で X-Graylog-Server-URL のprotocolをなしにしておけば、http/httpsどちらでも動くので大丈夫
proxy_set_header X-Graylog-Server-URL //$host/api;