graylog3单点部署

机器：性能高一点，内存最好大于10g等一些

安装jdk：sudo rpm -ivh jdk-8u211-linux-x64.rpm

安装mongdb：下载mongodb-linux-x86_64-3.0.6.tgz

重命名：mv mongodb-linux-x86_64-3.0.6 mongodb

进入目录：mkdir  logs db conf

进入logs ：touch  mongodb.log

vim mongodb.conf 

dbpath=/home/peiyajie/mongodb/db
logpath=/home/peiyajie/mongodb/logs/mongodb.log
port=27017
fork=true

启动：/home/peiyajie/mongodb/bin/mongod -f /home/peiyajie/mongodb/conf/mongodb.conf

连接：/home/peiyajie/mongodb/bin/mongo -port 27017

参考：https://www.cnblogs.com/xiaofeideboke/p/9837648.html

安装es：解压elasticsearch-6.5.1.tar.gz

vi jvm.options  至少修改成4g，根据机器内存定制，建议50%以内

修改config配置

transport.tcp.port: 9300
transport.tcp.compress: true
bootstrap.system_call_filter: false

增加当前用户的机器配置

peiyajie soft nofile 65536
peiyajie hard nofile 65536
peiyajie soft nproc  4096
peiyajie hard nproc  4096

和vm的配置

启动：/home/peiyajie/es/elasticsearch-6.5.1/bin/elasticsearch  -d

查看是否是活着的：

curl -XGET 'http://10.217.56.245:9200/'

参考：https://www.cnblogs.com/fengzmh/p/9964591.html

安装graylog：sudo rpm -ivh graylog-server-3.0.2-1.noarch.rpm

然后修改配置：/etc/graylog/server

http_bind_address = 0.0.0.0:9999
http_publish_uri = http://10.217.56.245:9999
密钥

sudo systemctl daemon-reload
sudo systemctl enable graylog-server.service
sudo systemctl start graylog-server.service

参考：https://blog.youkuaiyun.com/qq_39284787/article/details/103399309

到此已经安装完毕，如果不使用nginx：

访问：http://10.217.56.245:9999/

安装nginx:解压nginx-1.5.9.tar.gz

如果zib报错，yum install -y zlib-devel

进行配置

因为前端单独部署成服务：

    server {
    listen       9090;
     server_name  10.217.56.245;
        client_max_body_size 3G;
        root /home/peiyajie/build/;
        charset utf-8;
    location / {
          try_files $uri $uri /index.html;
     }    
    }
访问：http://10.217.56.245:9090/