##
Steg 1:Förutsättning
---
- Innan du fortsätter med installationen, se till att du har en ny Ubuntu 20.04 LTS-server med en icke-root-användare med sudo-privilegier.
- Uppdatera systemarkiven:
```
sudo apt uppdatering
```
Steg 2:Lägg till Graylog Repository
---
- Lägg till det officiella Graylog-förrådet till filen sources.list.
```
echo 'deb https://packages.graylog2.org/repo/ubuntu/ stabil main' | sudo tee -a /etc/apt/sources.list.d/graylog.list
```
Steg 3:Importera Graylog GPG-nyckeln
```
wget https://packages.graylog2.org/repo/ubuntu/graylog.gpg -O - | sudo apt-key add -
```
Steg 4:Uppdatera arkiven
```
sudo apt uppdatering
```
Steg 5:Installera Graylog
- Installera den senaste versionen av Graylog med följande kommando.
```
sudo apt installera greylog-server
```
- Följ instruktionerna på skärmen från Graylog2 konfigurationsassistent.
Steg 6:Konfiguration efter installation
---
- Aktivera och starta Graylog-tjänsten:
```
sudo systemctl aktivera greylog-server
sudo systemctl starta graylog-server
```
- För att komma åt Graylogs webbgränssnitt, öppna din favoritwebbläsare och peka på din servers IP-adress eller värdnamn följt av portnumret (som standard, port 9000).
till exempel `https://din_server_ip:9000`
- Logga in på Graylog webbgränssnitt med standardinloggningsuppgifterna:
```
Användarnamn:admin
Lösenord:admin
```
- Det rekommenderas starkt att ändra detta standardlösenord så snart som möjligt.
Steg 7:Konfigurera in- och utdata
---
- För att samla in loggar från dina servrar måste du konfigurera en ingång. Gå till fliken "System", välj "Ingångar" från menyn till vänster och klicka sedan på knappen "Lägg till indata".
- Välj den typ av ingång du vill skapa (t.ex. Syslog UDP, Syslog TCP eller File) och ange nödvändiga konfigurationsdetaljer.
- För att definiera vart du ska skicka dina bearbetade loggar, gå till fliken "System", välj "Utgångar" från menyn till vänster och klicka sedan på knappen "Lägg till utdata".
- Välj den typ av utdata du vill skapa (t.ex. Elasticsearch, Kafka eller Syslog) och ange nödvändiga konfigurationsdetaljer.
Steg 8:Skicka loggar
---
- För att börja skicka loggar till Graylog, konfigurera dina servrar eller applikationer för att skicka sina loggar till Graylog-servern med antingen UDP eller TCP. Varje loggmeddelande bör innehålla följande fält:
- Loggernamn:Identifierar källan till loggmeddelandet
- Allvarlighet:Indikerar allvarlighetsgraden för loggmeddelandet (t.ex. DEBUG, INFO, VARNING, FEL, KRITISKT)
- Meddelande:Det faktiska loggmeddelandet
Steg 9:Få åtkomst till webbgränssnittet
---
- När du har konfigurerat dina ingångar och utgångar kan du börja utforska Graylog webbgränssnitt för att visa, analysera och söka i din loggdata.
- Webbgränssnittet består av flera moduler:
- Översikt: Ger en sammanfattning av dina loggdata, inklusive antalet mottagna meddelanden, antalet indexerade meddelanden och antalet aktiva strömmar.
- Loggar: Låter dig söka, filtrera och visa dina loggdata. Du kan också skapa instrumentpaneler för att visualisera dina loggdata.
- Strömmar: Visar en lista över alla loggströmmar som för närvarande bearbetas av Graylog.
- System: Innehåller inställningar för Graylog, inklusive ingångar, utgångar och användarhantering.
- Hjälp: Tillhandahåller dokumentation och supportresurser för Graylog.
_Grattis!__ , Du har framgångsrikt installerat och konfigurerat Graylog på din Ubuntu 20.04-server, och du kan nu börja använda den för att övervaka och analysera dina loggdata.
