graylog/graylog-enterprise

Graylog Enterprise Docker镜像

https://hub.docker.com/r/graylog/graylog-enterprise/ https://hub.docker.com/r/graylog/graylog-enterprise/

Graylog的最新稳定版本是**6.3.5**。

什么是Graylog？

Graylog是一个集中式日志解决方案，支持日志聚合与搜索。它提供强大的查询语言、数据转换处理管道、告警能力等功能，且可通过REST API完全扩展。插件可从https://marketplace.graylog.org/下载。

镜像详情

这是https://hub.docker.com/r/graylog/graylog-enterprise/镜像，包含https://github.com/Graylog2/graylog2-server服务器、https://docs.graylog.org/docs/intro插件、https://docs.graylog.org/docs/integrations插件及Enterprise Integrations插件。

该镜像支持linux/amd64和linux/arm64平台，基于构建时最新的https://hub.docker.com/_/eclipse-temurin（JRE + Ubuntu LTS变体）。

注意：没有“latest”标签，需指定具体版本。

架构

查看最小化https://docs.graylog.org/docs/architecture以了解Graylog部署的整体结构。Graylog需连接MongoDB存储配置数据，连接OpenSearch存储实际日志数据。

配置

完整的Graylog Docker镜像说明请参考https://docs.graylog.org/docs/docker。如需快速启动测试实例，可使用https://github.com/Graylog2/docker-compose。

必需配置项

该镜像必须设置以下两个重要配置选项（实际使用中可能需要设置更多）：

1. password_secret（环境变量GRAYLOG_PASSWORD_SECRET）

   • 用于密码加密和加盐的密钥
   • 至少16个字符，强烈建议使用64个字符
   • 集群中所有Graylog节点必须相同
   • 可通过如下命令生成：pwgen -N 1 -s 96

2. root_password_sha2（环境变量GRAYLOG_ROOT_PASSWORD_SHA2）

   • Graylog根用户初始登录密码的SHA2哈希
     • 默认用户名为admin，可通过配置项root_username（环境变量GRAYLOG_ROOT_USERNAME）自定义
   • 通常仅用于系统初始设置或认证后端故障时的重新配置
   • 无法通过API或Web界面修改此密码
   • 可通过如下命令生成：echo -n "Enter Password: " && head -1 </dev/stdin | tr -d '\n' | sha256sum | cut -d" " -f1

环境变量配置

所有https://docs.graylog.org/docs/server-conf均可通过环境变量设置。环境变量名称为配置项名称前缀加`GRAYLOG_`并转为大写。也可将配置文件存储在容器外部直接编辑。

等待依赖服务启动

该镜像包含https://github.com/vishnubob/wait-for-it脚本，可让Docker在OpenSearch启动后再启动Graylog。例如，使用Docker Compose时可覆盖Graylog的入口点：

yaml
entrypoint: /usr/bin/tini -- wait-for-it opensearch:9200 --  /docker-entrypoint.sh

文档

Graylog文档托管于https://docs.graylog.org/。在https://github.com/Graylog2/graylog2-server/issues前，请先查阅文档并熟悉功能。

许可证

参见Graylog Enterprisehttps://www.graylog.org/enterprise-license。

本Docker镜像遵循Apache 2.0许可证，详见LICENSE。