Docker 部署 Graylog 日志管理系统

前言
一、准备工作
二、Docker Compose 配置
三、启动 Graylog 服务
四、访问 Graylog Web 界面
总结

前言

Graylog 是一个开源的日志管理平台，专为实时日志收集、分析和可视化设计。它支持强大的搜索功能，并且与 Elasticsearch 和 MongoDB 集成。通过 Docker 部署 Graylog 可以快速搭建一个完整的日志管理系统。

本文将展示如何使用 Docker 和 Docker Compose 来部署 Graylog、Elasticsearch 和 MongoDB。

一、准备工作

首先，确保你的系统上已经安装了 Docker。

Linux上进行Docker安装有两种方式：

Docker自动化安装
Docker手动安装

可以根据该文章的步骤进行安装：https://blog.csdn.net/weixin_44876263/article/details/136714078?spm=1001.2014.3001.5502

二、Docker Compose 配置

在 Docker Compose 中，我们定义了三个服务：

MongoDB：用于存储 Graylog 的元数据。
Elasticsearch：用于存储和搜索日志数据。
Graylog：日志管理系统，提供 Web 界面和 API 进行日志分析和可视化。

创建 docker-compose.yml 文件

首先，在项目目录下创建一个 docker-compose.yml 文件，并将以下内容粘贴进去：

version: '3'
services:
  mongodb:
    container_name: mongodb
    image: mongo:4.4.0
    restart: always
    volumes:
      - /opt/graylog/mongo_data:/data/db
      - /etc/localtime:/etc/localtime:ro
      - /usr/share/zoneinfo/Asia/Shanghai:/etc/timezone:ro
    network_mode: "host"

  elasticsearch:
    image: docker.elastic.co/elasticsearch/elasticsearch-oss:7.10.2
    container_name: elasticsearch
    restart: always
    volumes:
      - /opt/graylog/es_data:/usr/share/elasticsearch/data
      - /etc/localtime:/etc/localtime:ro
      - /usr/share/zoneinfo/Asia/Shanghai:/etc/timezone:ro
    environment:
      - TZ=Asia/Shanghai
      - http.host=0.0.0.0
      - transport.host=localhost
      - network.host=0.0.0.0
      - http.cors.allow-origin=*
      - http.cors.enabled=true
      - discovery.type=single-node
      - 'ES_JAVA_OPTS=-Xms1024m -Xmx1024m'
    network_mode: "host"

  graylog:
    image: graylog/graylog:4.3.6
    container_name: graylog
    restart: always
    volumes:
      - /opt/graylog/graylog_data:/usr/share/graylog/data
      - /etc/localtime:/etc/localtime:ro
      - /usr/share/zoneinfo/Asia/Shanghai:/etc/timezone:ro
    environment:
      # CHANGE ME (must be at least 16 characters)!
      - GRAYLOG_PASSWORD_SECRET=somepasswordpepper
      # Password: admin
      - GRAYLOG_ROOT_PASSWORD_SHA2=8c6976e5b5410415bde908bd4dee15dfb167a9c873fc4bb8a81f6f2ab448a918
      - GRAYLOG_HTTP_EXTERNAL_URI=http://127.0.0.1:9000/
      - GRAYLOG_MONGODB_URI=mongodb://localhost:27017/graylog
      - GRAYLOG_ELASTICSEARCH_HOSTS=http://localhost:9200
      - TZ=Asia/Shanghai
    entrypoint: /usr/bin/tini -- wait-for-it localhost:9200 --  /docker-entrypoint.sh
    depends_on:
      - mongodb
      - elasticsearch
    network_mode: "host"

配置说明：

MongoDB 服务：
- 使用官方 MongoDB 镜像 mongo:4.4.0。
- 数据存储在 /opt/graylog/mongo_data 目录。
- 使用 host 网络模式，容器会直接使用宿主机的网络接口。
Elasticsearch 服务：
- 使用 Elasticsearch 7.10.2 版本的 OSS 镜像 docker.elastic.co/elasticsearch/elasticsearch-oss:7.10.2。
- 数据存储在 /opt/graylog/es_data 目录。
- 配置了 CORS 以支持跨域请求，并通过 http.host=0.0.0.0 和 network.host=0.0.0.0 允许来自任意 IP 的访问。
- 设置了单节点模式 discovery.type=single-node，适用于开发和测试环境。
Graylog 服务：
- 使用 Graylog 官方镜像 graylog/graylog:4.3.6。
- 依赖于 MongoDB 和 Elasticsearch 服务，确保先启动 MongoDB 和 Elasticsearch 后再启动 Graylog。
- 配置了 Graylog 的密码 GRAYLOG_PASSWORD_SECRET 和用户密码 GRAYLOG_ROOT_PASSWORD_SHA2（此处使用的是已加密的 SHA2 密码）。
- 设置了 Graylog 的 Web 界面地址 GRAYLOG_HTTP_EXTERNAL_URI=http://127.0.0.1:9000/。
- 使用 entrypoint 等待 Elasticsearch 启动后再启动 Graylog。