Sidecar 安裝(用於graylog收集日誌)

考慮到我們很多服務器沒法直接連接到互聯網，我們選擇離線安裝方式。

安裝文件存放路徑：W:\ISD\03 Project\Graylog\graylog sidecar\Linux

上傳安裝包到 /tmp

cd /tmp

安裝

rpm -ivh graylog-sidecar-1.3.0-1.x86_64.rpm

複製配置

cp -f /tmp/sidecar.yml  /etc/graylog/sidecar/

修改配置

vim /etc/graylog/sidecar/sidecar.yml

修改下面內容

#生產是172.18.25.12:9000/api,測試是172.19.25.12:9000/api
server_url: "http://172.18.25.12:9000/api" 
server_api_token: "在graylog上生成"
node_name: "node_xxxx_服務器ip" #xxxx是業務服務器命名
update_interval: 10
send_status: true

安裝服務：

graylog-sidecar -service install
systemctl enable graylog-sidecar
systemctl start graylog-sidecar
systemctl status graylog-sidecar

重啟服務：

systemctl restart graylog-sidecar

查看日誌

tail -fn500 /var/log/graylog-sidecar/sidecar.log

安裝filebeat

rpm -ivh filebeat-8.5.3-x86_64.rpm