Permet la collecte des logs, via différents protocoles.
Il s'appuie en fait sur un base ElasticSearch. L'avantage est que tout peut se faire via l'interface web. L'inconvénient est qu'il impose une version pas toujours à jour d'ElasticSearch.
Installation du service graylog pour centraliser les logs
yum install http://fr2.rpmfind.net/linux/epel/6/i386/epel-release-6-8.noarch.rpm yum install https://packages.graylog2.org/repo/packages/ graylog -1.0-repository-el6_latest.rpm
Installation du service mongodb pour stocker quelques informations
yum install mongodb-server systemctl enable mongod systemctl start mongod
Pour le noeud elasticsearch, configuration du dépôt /etc/yum.repos.d/elasticsearch.repo
[elasticsearch-1.4] name=Elasticsearch repository for 1.4.x packages baseurl=http://packages.elasticsearch.org/elasticsearch/1.4/centos gpgcheck=1 gpgkey=http://packages.elasticsearch.org/GPG-KEY-elasticsearch enabled=1
yum install java elasticsearch systemctl enable elasticsearch