Docker安装graylog和详解

Myth丶恋晨 2022-05-29 04:58 427阅读 0赞

## 前言 ##

graylog我就不想介绍了，如果你看到graylog就知道它是一个日志存储服务器web

## 准备 ##

安装docker  
安装docker compose

## 1、安装graylog ##

### 1、创建目录    ###

`/usr/local/graylog` **注意自己服务器的id**

该目录下新建文件 `graylog.yml` 或者 `compose.yml`

写入内容：

version: '2'
    services:
      # MongoDB: https://hub.docker.com/_/mongo/
      mongodb:
        image: mongo:3
      # Elasticsearch: https://www.elastic.co/guide/en/elasticsearch/reference/5.6/docker.html
      elasticsearch:
        image: docker.elastic.co/elasticsearch/elasticsearch:5.6.3
        environment:
          - http.host=0.0.0.0
          - transport.host=localhost
          - network.host=0.0.0.0
          # Disable X-Pack security: https://www.elastic.co/guide/en/elasticsearch/reference/5.6/security-settings.html#general-security-settings
          - xpack.security.enabled=false
          - "ES_JAVA_OPTS=-Xms512m -Xmx512m"
        ulimits:
          memlock:
            soft: -1
            hard: -1
        mem_limit: 1g
      # Graylog: https://hub.docker.com/r/graylog/graylog/
      graylog:
        image: graylog/graylog:2.4.0-1
        environment:
          # CHANGE ME!
          - GRAYLOG_PASSWORD_SECRET=somepasswordpepper
          # Password: admin
          - GRAYLOG_ROOT_PASSWORD_SHA2=8c6976e5b5410415bde908bd4dee15dfb167a9c873fc4bb8a81f6f2ab448a918
          - GRAYLOG_WEB_ENDPOINT_URI=http://127.0.0.1:9000/api
        links:
          - mongodb:mongo
          - elasticsearch
        depends_on:
          - mongodb
          - elasticsearch
        ports:
          # Graylog web interface and REST API
          - 9000:9000
          # Syslog TCP
          - 514:514
          # Syslog UDP
          - 514:514/udp
          # GELF TCP
          - 12201:12201
          # GELF UDP
          - 12201:12201/udp

### 2、开始安装 ###

1、如果创建的文件名字是`graylog.yml` 使用命令 （-d表示后台运行）

sudo docker-compose -f graylog.yml up -d

2、如此创建的文件是 `compose.yml`

docker-compose up -d

## 2、浏览器中打开,密码admin/admin ##

[ http://localhost:9000/][http_localhost_9000]

![WX20180316-141255@2x][WX20180316-141255_2x]

## 3、测试 ##

### 3.1、查看运行的镜像 协议观察，可以看到12201 udp这样才算成功 ###

`docker ps`

![WX20180316-141745@2x][WX20180316-141745_2x]

### 3.2、使用http测试是否成功 ###

#### 3.2.1、新建input http input ####

![WX20180316-141909@2x][WX20180316-141909_2x]

#### 3.2.2、打开一个终端，输入下面的命令 ####

curl -XPOST http://localhost:12201/gelf -p0 -d '{"message":"hello这是一条消息", "host":"127.0.0.1", "facility":"test", "topic": "meme"}'

打开浏览器观察信息,点击http-input之后

![WX20180316-142346@2x][WX20180316-142346_2x]

## 2、springBoot集成graylog ##

1、创建 gref udp input

![WX20180316-155922@2x][WX20180316-155922_2x]

### 1、使用logback进行日志的封装 ###

<dependency>
    		<groupId>com.github.pukkaone</groupId>
    		<artifactId>logback-gelf</artifactId>
    		<version>1.1.9</version>
    	</dependency>
    
    	<dependency>
    		<groupId>ch.qos.logback</groupId>
    		<artifactId>logback-core</artifactId>
    		<version>1.1.6</version>
    	</dependency>
    
    	<dependency>
    		<groupId>ch.qos.logback</groupId>
    		<artifactId>logback-classic</artifactId>
    		<version>1.1.6</version>
    	</dependency>
    
    	<dependency>
    		<groupId>ch.qos.logback</groupId>
    		<artifactId>logback-access</artifactId>
    		<version>1.1.6</version>
    	</dependency>

### 2、springBoot配置 ###

1、application.properties

spring.application.name=tools
    server.port=8085
    spring.profiles.active=prod
    
    
    #log level
    logging.level.root=info
    logging.level.org.springframework=info
    logging.level.org.mybatis=error

2、application-prod.properties

server.port=8080
    
    #logging properties
    logging.config=classpath:logback-prod.xml

### 3、logback-prod.xml 配置如下 ###

<?xml version="1.0" encoding="UTF-8"?>
    <configuration>
    
        <appender name="STDOUT" class="ch.qos.logback.core.ConsoleAppender">
            <encoder>
                <pattern>%d{HH:mm:ss.SSS} %-5level %logger{36} - %msg%n</pattern>
            </encoder>
        </appender>
    
    
        <appender name="logging" class="com.github.pukkaone.gelf.logback.GelfAppender">
            <graylogHost>127.0.0.1</graylogHost>
            <originHost>tools</originHost>  
            <levelIncluded>true</levelIncluded>
            <locationIncluded>false</locationIncluded>
            <loggerIncluded>true</loggerIncluded>
            <markerIncluded>false</markerIncluded>
            <mdcIncluded>false</mdcIncluded>
            <threadIncluded>false</threadIncluded>
            <facility>gelf-java</facility> 
            <additionalField>application=tools</additionalField> 
            <additionalField>environment=prod</additionalField> 
            <additionalField>managername=HealerJean</additionalField> 
    
        </appender>
    
    
        <root level="info">
            <appender-ref ref="STDOUT" />
            <appender-ref ref="logging" />
        </root>
    </configuration>

### 4、测试controller，下面有个异常哦 ###

@Slf4j
    @RestController
    public class TestController {
    
        @GetMapping("log")
        public String log(){
    
            log.error("error");
            log.warn("warn");
            log.info("info");
            log.debug("debug");
            int i = 1/0;
            return "success";
        }
    }

### 5、开始启动springBoot的朋友们。观察浏览器graylog    ###

可以看到日志和控制台是一样的

![WX20180316-144300@2x][WX20180316-144300_2x]

## 3、详说graylog，里面的内容标签可以自己定义 ##

### 3.1、分析内容 ###

#### 3.1.1、异常 ####

logback-prod.xml 中很多的信息都是固定的，除了message、timestamp、logger，

下面是异常的输出信息，可以看到里面有fullMessage自动出现的，很详细，开发人员可以根据里面的具体信息针对上线的异常进行分析和解决。

![WX20180316-144638@2x][WX20180316-144638_2x]

#### 3.1.2、正常 ####

有时候因为业务的需要我们会自己去生成log日志。比如ddkj的回调接口。和别人联调的时候，对方调用自己的接口，如果看有没有调用到自己，最好的方式就是打一个日志。

##### 浏览器打开 [http://localhost:8080/log][http_localhost_8080_log] #####

继续观察graylo日志，可以看到dubug的日志没有出现，因为我们配置文件中设置的级别是info

![WX20180316-145454@2x][WX20180316-145454_2x]

### 3.2、条件搜索 ###

一般我们在控制面板中的标签都是可以搜索的，比如source ,连接查找关系一定要用大写AND。一般AND后面默认就是message中的内容

source:tools AND warn

![WX20180316-151056@2x][WX20180316-151056_2x]

### 3.3、饼状图查看 ###

![WX20180316-151904@2x][WX20180316-151904_2x]

## 4、[代码下载][Link 1] ##

## 总结下 ##

至此，如果公司要用的话，我觉得大家应该也能够用的非常顺利，祝大家工作顺利。如果那里不懂的可以即使留言哦

![ContactAuthor][]

[http_localhost_9000]: http://localhost:9000/
[WX20180316-141255_2x]: /images/20220529/a04cfbd2e9454a4cbd9ce61f69d20eb5.png
[WX20180316-141745_2x]: /images/20220529/35b3a1008d8a4f789d5910acf51d3cc0.png
[WX20180316-141909_2x]: /images/20220529/85cc914bfcb8461d94065e09466644f1.png
[WX20180316-142346_2x]: /images/20220529/8cc31c95895a440f88cda8b4e05711bf.png
[WX20180316-155922_2x]: /images/20220529/68e04a20bcfd4166abd12df2ab279bd4.png
[WX20180316-144300_2x]: /images/20220529/95f478399dce4f77af55985b787afc0e.png
[WX20180316-144638_2x]: /images/20220529/448dd14041f547faa067e5e5b6ad24e5.png
[http_localhost_8080_log]: http://localhost:8080/log
[WX20180316-145454_2x]: /images/20220529/26e56d4caea543acb3dc12035bdd11e0.png
[WX20180316-151056_2x]: /images/20220529/482c6003995d45b3a70bbd95d6304b40.png
[WX20180316-151904_2x]: /images/20220529/db33b34431484020964fa6a804df6dbc.png
[Link 1]: https://gitee.com/HealerJean/CodeDownLoad/raw/master/2018_03_16_2_Docker%E5%AE%89%E8%A3%85graylog%E5%92%8C%E4%BD%BF%E7%94%A8%E6%95%99%E7%A8%8B/com-hlj-graylog.zip
[ContactAuthor]: /images/20220529/0f9d5c3f71374ef6b3454609a298d57a.png