====== Graylog - Consolidador de bitácoras ====== ===== Descripción ===== Opción libre para splunk ..\\ ===== Prerequistos ===== Un linux andndo\\ ===== Instalación ===== El howto es bueno\\ \\ http:%%//%%docs.graylog.org/en/2.4/pages/installation/os/debian.html\\ \\ ===== Configuración ===== ==== 1. Abrir una entrada ==== Debe configurar una entrada .. usualmente usando syslog .. OJO . toca poner un puerto arriba para que deje  ejm 5514\\ ==== 2. Segunda accion ==== ===== Trucos ===== ==== 1. Como concentro en varios destinos ==== Pongo a recibir a un rsyslog y luego lo reparto a tres destinos .. loganalizaer, graylog y zabbix\\ \\ # by Skina\\ # start forwarding rule 1\\ $ActionQueueType LinkedList # use asynchronous processing\\ $ActionQueueFileName srvrfwd1 # set file name, also enables disk mode\\ $ActionResumeRetryCount -1 # infinite retries on insert failure\\ $ActionQueueSaveOnShutdown on # save in-memory data if rsyslog shuts down\\ # by skina\\ # Provides TCP forwarding. The IP is the server's IP address\\ *.* @localhost:5514;RSYSLOG_SyslogProtocol23Format\\ # # end forwarding rule 1\\ \\ \\ $ModLoad ommysql\\ #*.* :ommysql:localhost,Syslog,rsyslog,ohs0taecieH7\\ \\ # start forwarding rule 2\\ $ActionQueueType LinkedList # use asynchronous processing\\ $ActionQueueFileName srvrfwd2 # set file name, also enables disk mode\\ $ActionResumeRetryCount -1 # infinite retries on insert failure\\ $ActionQueueSaveOnShutdown on # save in-memory data if rsyslog shuts down\\ *.* :ommysql:localhost,Syslog,rsyslog,ohs0taecieH7\\ # end forwarding rule 2\\ \\ \\ \\ https:%%//%%www.rsyslog.com/doc/v8-stable/tutorials/reliable_forwarding.html\\ \\ https:%%//%%gist.github.com/GaryRogers/85c8f2a805010ceeccc6\\ ===== Problemas ===== ==== 1. Si el instale_mrtg.sh no le funciona ==== - ===== Referencias ===== - FIN ---- __**Advertencia**__ Este documento es privado y es de u so exclusivo de sus autores y de SKINA TECH. Cualquier uso sin una autorización escrita es contra la ley de derechos de autor y de propiedad intelectual, y será motivo de una acción legal. ----   ============================================================== 15-Marzo-2006 J.E.Gomez v1.0 Primera version