如何在 Debian 12 上安装 Graylog

日志管理和分析在当今数据驱动的世界中至关重要。有效地管理日志有助于组织获得有价值的见解并提高安全性。Graylog是一个强大的开源日志管理平台，为日志数据的聚合、处理和可视化提供了理想的解决方案。

在 Debian 上安装 Graylog 12 Bookworm

步骤 1。首先确保您拥有最新版本的 Graylog。为此，请使用以下命令更新软件包列表：

sudo apt update
sudo apt upgrade

此命令更新可用软件包列表，确保您拥有有关软件包及其版本的最新信息。

第2步。安装必要的软件包和依赖项。

Graylog 依赖于需要安装的特定包和依赖项。执行以下命令进行安装：

sudo apt install apt-transport-https openjdk-11-jre-headless uuid-runtime pwgen

第 3 步。安装 Elasticsearch。

为确保 Elasticsearch 软件包的真实性，请将其 GPG 密钥添加到您的系统中：

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo gpg --dearmor -o /usr/share/keyrings/elasticsearch-keyring.gpg

将 Elasticsearch APT 存储库集成到您的包管理器中：

echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee /etc/apt/sources.list.d/elastic-7.x.list

现在，安装 Elasticsearch：

sudo apt update
sudo apt install elasticsearch=7.10.2

将 Elasticsearch 配置为在启动时自动启动并启动服务：

sudo systemctl enable elasticsearch
sudo systemctl start elasticsearch

第 4 步。安装 MongoDB。

与 Elasticsearch 类似，我们需要添加 MongoDB APT 存储库：

wget -qO - https://www.mongodb.org/static/pgp/server-6.0.asc | sudo apt-key add -
echo "deb http://repo.mongodb.org/apt/debian bullseye/mongodb-org/6.0 main" | sudo tee /etc/apt/sources.list.d/mongodb-org-6.0.list

使用以下命令安装 MongoDB：

sudo apt update
sudo apt install mongodb-org

启动并启用 MongoDB 以确保它在系统启动时运行：

sudo systemctl enable mongod
sudo systemctl start mongod

您需要在 MongoDB 中为 Graylog 创建一个用户，以允许 Graylog 访问数据库。执行以下命令：

mongo

这将打开 MongoDB shell。在 shell 中，为 Graylog 创建一个用户和数据库：

use graylog
db.createUser(
{
user: "graylog",
pwd: "your-strong-password",
roles: [ "readWrite", "dbAdmin" ]
}
)

替换为您选择的安全密码。"your-strong-password"

第 5 步。在 Debian 12 上安装 Graylog。

现在，将 Graylog APT 存储库添加到您的系统中：

wget https://packages.graylog2.org/repo/packages/graylog-5.1-repository_latest.deb
sudo dpkg -i graylog-5.1-repository_latest.deb
sudo apt update

安装 Graylog 服务器：

sudo apt install graylog-server

接下来，编辑 Graylog 配置文件以设置密码密钥：

sudo nano /etc/graylog/server/server.conf

Locate the following line:

password_secret = your-secret-password

替换为强随机密码。保存文件。"your-secret-password"

之后，生成用于保护用户会话的密钥：

pwgen -N 1 -s 96

复制生成的密钥并将其添加到配置文件中：

sudo nano /etc/graylog/server/server.conf

找到行：

secret_key = your-secret-key

复制生成的密钥;您将在 Graylog Web 界面中用到它。

现在 Graylog 已经安装并配置好了，让我们开始服务。

sudo systemctl enable graylog-server
sudo systemctl start graylog-server

第 6 步。访问 Graylog Web 界面。

打开 Web 浏览器并导航到端口 9000 上的服务器 IP 地址或域名：

http://your-server-ip:9000

使用默认凭据登录：

• 用户名：admin
• 密码：您在 Graylog 安装过程中设置的密码。

成功登录后，出于安全原因，Graylog 会提示您更改用户的密码。按照提示设置新密码。admin

感谢您使用本教程在 Debian 12 Bookworm 上安装最新版本的 Graylog。如需更多帮助或有用信息，我们建议您查看 Graylog 官方网站。