graylog 生产架构图：

 

graylog 有两个版本，1、企业版；2、开源版

下面使用开源版本搭建日志中心，graylog 安装方式有很多，开发、测试环境可以使用 docker 方式安装，快捷方便。

在安装 graylog 前，需要先将 docker 环境配置起来。

1、安装docker

2、配置docker镜像加速，镜像加速的。使用国内的镜像库后我们下载镜像的速度会提高很多。

vim /etc/docker/daemon.json
{
    "registry-mirrors" : [
    "https://registry.docker-cn.com",
    "https://docker.mirrors.ustc.edu.cn",
    "http://hub-mirror.c.163.com",
    "https://cr.console.aliyun.com/"
  ]
}

 

docker 配置发生改变后，重新做下加载和重启
systemctl daemon-reload && systemctl restart docker

 

3、为了安装graylog快捷方便，直接使用 docker-compose 的方式按来装，docker-compose 方式是 docker 官方提供一个简单的编排方式。
yum -y install epel-release
yum -y install python-pip && pip install --upgrade pip
docker-compose -version

 

4、参考 image 使用文档，已经如何配置

 

5、找到 docker-compose.yml 文件的配置

找到 docker-compose.yml 文件的配置

6、在linux服务器上任意目录中创建一个 docker-compose.yml 文件
注：注意文件名必须是 docker-compose.yml，并将内容copy 到docker-compose.yml文件中

 

7、配置完成后，启动 graylog 服务
docker-compose up          #启动 graylog 服务
docker-compose down     #停止服务并删除容器
graylog 启动后，可以通过ip端口访问 ，如：http://192.168.1.101:9000
至此 graylog 环境以及搭建完毕!!

　　　　　　　　　　　　　　　　　　未做完

参考：https://www.cnblogs.com/FlyAway2013/p/10977844.html