Cómo agregar clientes al administrador de registros del sistema Graylog

Ha instalado el administrador de registros del sistema Graylog para controlar todos esos archivos de registro de Linux. Es una excelente manera de monitorear varias capas y sistemas de seguridad en los servidores Linux en su centro de datos. Fuera de la caja, hará un gran trabajo ayudándote a monitorear los registros en el servidor en el que está instalado.

Pero, ¿qué pasa con esos otros servidores?

Afortunadamente, Graylog hace que sea bastante sencillo agregar servidores remotos a la lista de máquinas para monitorear. Voy a mostrarte cómo hacer precisamente eso.

Lo que necesitarás

• Un servidor Linux que aloja Graylog
• Algunos clientes de Linux para agregar

VER: Política de protección contra robo de identidad (TechRepublic Premium)

Cómo configurar Graylog para aceptar entradas de syslog entrantes

Vamos a configurar Graylog para que acepte entradas de syslog. Inicie sesión en su servidor Graylog y haga clic en Sistema / Entradas. En la ventana resultante, seleccione Syslog UDP del menú desplegable Seleccionar entrada (Figura A).

Figura A

Haga clic en Iniciar nueva entrada y complete la siguiente información (Figura B):

Figura B

Una vez que haya completado esa información, haga clic en Guardar. Ahora necesitamos configurar nuestros clientes.

Cómo configurar sus clientes Linux para enviar información de syslog

Ahora que Graylog está aceptando información de syslog, debemos configurar a nuestros clientes para que envíen la información. Para hacer eso, SSH en un servidor Linux diferente (uno que desea que envíe los detalles de syslog a Graylog) y cree un nuevo archivo de configuración rsyslog con el comando:

sudo nano /etc/rsyslog.d/90-graylog.conf

En ese archivo, pegue lo siguiente:

*.* @SERVER:5140;RSYSLOG_SyslogProtocol23Format

Donde SERVER es la dirección IP de su servidor Graylog.

Guarde y cierre el archivo. Reinicie rsyslog con el comando:

sudo systemctl restart rsyslog

Cómo ver las entradas de syslog en Graylog

Si regresa a su servidor Graylog y hace clic en Buscar, debería ver listas de todas las entradas de syslog del cliente recién agregado. Haga clic en una de las entradas en el panel inferior y podrá ver la entrada (Figura C).

Figura C

Y eso es todo lo que hay que hacer para agregar un cliente a Graylog. Tener información de syslog enviada al servidor Graylog le dará mucha información para que pueda comenzar a revisar.

Suscríbase a Cómo hacer que la tecnología funcione en YouTube de TechRepublic para obtener los últimos consejos tecnológicos para profesionales de negocios de Jack Wallen.

Tecnotraffic

Esperemos que te haya sido útil Comparte nuestro post . .

Nos vemos pronto!

Sigue navegando por nuestra web viendo más artículos.