​数据采集神器Telegraf对接开源日志服务器GrayLog

admin 2022年9月21日23:59:45安全工具评论8 views1554字阅读5分10秒阅读模式

数据采集神器Telegraf对接开源日志服务器GrayLog

Telegraf 是一个用Go编写的代理程序,可收集系统和服务的统计数据,并写入到 InfluxDB 数据库。Telegraf 具有内存占用小的特点,通过插件系统开发人员可轻松添加支持其他服务的扩展

在数据采集和平台监控系统中,Telegraf 可以采集多种组件的运行信息,而不需要自己手写脚本定时采集,降低数据获取的难度;Telegraf 配置简单,只要有基本的 Linux 基础即可快速上手

​数据采集神器Telegraf对接开源日志服务器GrayLog

(图片点击放大查看)

telegraf下载地址

https://github.com/influxdata/telegraf/releases
https://portal.influxdata.com/downloads/

​数据采集神器Telegraf对接开源日志服务器GrayLog

(图片点击放大查看)

下面介绍如何安装telegraf,并发送采集数据到Graylog

1、CentOS7下安装telegraf

rpm -ivh telegraf-1.24.1-1.x86_64.rpm 
cp /etc/telegraf/telegraf.conf /etc/telegraf/telegraf.conf_defaultraf

​数据采集神器Telegraf对接开源日志服务器GrayLog

(图片点击放大查看)

2、生成指定输入和输出插件的配置文件并进行修改

可以根据你所需要的input和output生成配置文件

cd /home
telegraf --sample-config --input-filter cpu:mem:net_response --output-filter graylog > telegraf.conf

​数据采集神器Telegraf对接开源日志服务器GrayLog

(图片点击放大查看)

然后再去修改相应的参数

  • 1、[agent]配置修改 全局配置中interval = "10s"默认10秒修改成30秒interval = "30s" 根据个人需要去修改这个时间间隔

  • 2、input修改 input位于配置文件的最下方 cpu percpu我设置成false

net_response 添加interval 间隔为5s,只针对这个input

address= "192.168.31.1:443"

探测192.168.31.1的443端口

  • 3、output graylog 的IP跟端口指定 udp://192.168.31.127:12201

​数据采集神器Telegraf对接开源日志服务器GrayLog

(图片点击放大查看)

​数据采集神器Telegraf对接开源日志服务器GrayLog

(图片点击放大查看)

覆盖/etc/telegraf/telegraf.conf配置文件并重启telegraf服务

cp /home/telegraf.conf /etc/telegraf/telegraf.conf
systemctl restart telegraf.service 

​数据采集神器Telegraf对接开源日志服务器GrayLog

(图片点击放大查看)

记得在GrayLog上开放GELF Input端口

firewall-cmd --permanent --zone=public --add-port=12201/udp
firewall-cmd --reload

3、GrayLog上配置Input,创建Stream

​数据采集神器Telegraf对接开源日志服务器GrayLog

(图片点击放大查看)

​数据采集神器Telegraf对接开源日志服务器GrayLog

(图片点击放大查看)

​数据采集神器Telegraf对接开源日志服务器GrayLog

(图片点击放大查看)

4、可以配置GrayLog查询模板

telegraf发给Graylog的日志中直接有对应的字段 

​数据采集神器Telegraf对接开源日志服务器GrayLog

(图片点击放大查看)

​数据采集神器Telegraf对接开源日志服务器GrayLog

(图片点击放大查看)

​数据采集神器Telegraf对接开源日志服务器GrayLog

(图片点击放大查看)

5、接下来你就可以在GrayLog配置告警

例如net_response出现connection_failed 端口不通告警 

例如连续5次CPU利用率大于90的告警 

​数据采集神器Telegraf对接开源日志服务器GrayLog

(图片点击放大查看)

这里就不演示了 

Telegraf的input类型跟output类型非常丰富,再结合Graylog,强强结合,接下来你可以自由发挥想象力

​数据采集神器Telegraf对接开源日志服务器GrayLog

(图片点击放大查看)

原文始发于微信公众号(WalkingCloud):​数据采集神器Telegraf对接开源日志服务器GrayLog

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年9月21日23:59:45
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  ​数据采集神器Telegraf对接开源日志服务器GrayLog https://cn-sec.com/archives/1309042.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: