Gerenciamento de Log's com o Sensacional Graylog, ElasticSearch e MongoDB

[@absbrandao]

Passei o domingo fazendo maratona Linuxtips sobre Docker e afins. Muito show esse canal.

[@LinuxTips]

Boaaaaaaa manooo! Valeu pela força de sempre! Abraço :D

[@dianamuller14]

Mano, muito bem explicada a estrutura de fluxo. Obrigada por compartilhar esse entendimento que não vem em documentação!

[@LinuxTips]

Eu que agradeço

[@kaiocesar1629]

Show de bola mano, cada vez melhor os videos!

[@LinuxTips]

+Kaio Cesar Boaaaa manoo! Valeu! :D Abraço

[@scoobycafe]

Obrigado kra, meu sonho é conseguir implementar um servidor de logs. Isso agora está mais próximo.

[@LinuxTips]

+Alexandre Batista Pereira Dias Boaaaa mano! Faz lá e me fala depois se conseguiu! Precisando de ajuda, gritaaeee! :D Abraço

[@juliocesardelucia4849]

Grande Noronha. Ta esmiuçando os temas do Interdevops 2015 de Bebedouro. Eu estava lá e cada vez mais aumenta o interesse pelas ferramentas demonstradas lá e aqui nos vídeos. Parabéns brother!!

[@LinuxTips]

+Júlio César Delúcia Boaaaa! Valeu manoo! :D Foi do caralho o evento! Abraço! :D

[@Andherson]

Show, tem uns 3 meses que to usando o Graylog e tem ajudado muito lá no trabalho.

[@LinuxTips]

+A V Silva Boaaaa! Ele é sensacional! Abraço

[@cafeg86]

Assistindo o video e tomando uma breja ! Tá da hora !! :)

[@paodoceap]

Muito bom cara. Por coincidência eu estou desenvolvendo um projeto no local conde trabalho envolvendo essa ferramenta. Também estou pensando em usa-la como base para meu projeto de TCC da Pós graduação.

[@LinuxTips]

+Anderson Philip Boaaaa! Muito bom manooo! :D Abraço

[@marcelohenrique4534]

faaaaala monstro, curto demais o canal, to aprendendo bastante e treinando muito tbm, imersão no docker. Mas ainda estou à espera do curso mais completo do graylog que voce prometeu nesse video hein, to com planos de implantar na empresa onde trabalho, pra centralizar tudo, no aguardo!

[@hugocosme-q2h]

massa demais esse cara, vou colocar ele em produção depois dos testes! valeu demais jofeeem!

[@LinuxTips]

+Hugo Cosme Boaaaaa! Sensancional! Depois conta pra nós ae o resultado! Abraço

[@wesleymoreira6185]

Manoooo vou subir um Grayloger no meu container... ficou show... Meu chefe curtiu o docker... agora vamos lançar o Grayloger... #ochefepira hahaha

[@LinuxTips]

+Wesley Moreira huiaiuhaiuhaiuha Boaaa mano! :D Abraço

[@fabioborges6601]

Fada essa parada ... Parabéns Mulekote! Mostro Sagrado!

[@tiagonarnold]

Mais legal ainda se colocar esses roteiros em um google docs da vida. Mas show de bola.

[@LinuxTips]

+Tiago Arnold Boaaa manooo! O foda é que eu não tenho roteiro...hahahah Sou muito desorganizado! huiauihaiuhaiua Abraço

[@renatoaraujo6108]

Bem, esses comandos de docker não funcionam mais hoje em dia. Fizeram imagens diferentes pro servidor e pra web. Agora é algo assim sudo docker run -t -p 12900:12900 -p 12201:12201 -p 4001:4001 graylog2/server Note que não precisa mais usar a flag -e

[@ricardonogueira8980]

Até quem enfim respostas inteligentes para um vídeo de 7 anos de postado! Estava procurando essa informação mesmo! Vou tentar colocar pra rodar. Obrigado!

[@davialencar8848]

Top de mais!!! Ouvi a palavra "log" tantas vezes, que no meio do vídeo a palavra já estava sem sentido ahuaeueahashu. Muito bem explicado mano!!!

[@guilhermeghm]

Show, muito bom! Vou brincar com ele lá no trampo!

[@LinuxTips]

Boaaaaa manooo! Qualquer coisa pinga aeee! Abraço! :D

[@maryllyaraujo]

Rola uma atualizada com um plus usando beats com o Graylog?

[@SrMartins]

Não conhecia o graylog, eu montei o monitoramento dos meus hosts e containeres utilizando uma solução bem parecida com Fluentd... Apesar de bastante parecidos, acredito que o fluentd pode ajudar mais em caso de ambientes docker (o docker tem um driver pro FLUENTD)

[@jhonathan4704]

tentei baixar a imagem do graylog mais ta dando esse erro docker: Error response from daemon: pull access denied for graylog2/allinone, repository does not exist or may require 'docker login': denied: requested access to the resource is denied.

[@edylsongeningschilengue301]

Seria bom se falasse mais desse graylog. Outras videos aula

[@lucasvasconcelos4291]

muito bacana, depois faz mais vídeo sobre o graylog ferramenta maravilhosa, na internet não tem muito sobre ele, não em português

[@LinuxTips]

+Lucas Vasconcelos Boaaaa! Sensacional manooo! Abraço! :D

[@FagnerLuisSilva]

Só vídeo TOP. Valeu

[@LinuxTips]

+Fagner Silva Boaaa! Valeu manooo! :D

[@leandromoraesb]

o repositorio "graylog2\allinone" ainda é utilizado?

[@fabiocoelho789]

Show de bola, parabens, qual das ferramentas vc recomendaria, Graylog ou ELK, vi que tem muita coisa sobre o ELK. !! Abçs

[@LinuxTips]

Então, eu sou meio suspeito pra falar pois já uso o graylog a uns 4 anos... E sou fan boy mesmo...hahahahahah eles possuem as mesma caracteristicas... Acho que vale rodar os dois no docker e comparar qual o melhor te agrada... Já usei o logstash e cia mas prefiro muito o graylog! :D valeuuu

[@lfsneves56]

É possiível editar ou remover dados de log gravados?

[@felipealbuquerque4416]

Muito bem explicado, ta me ajudando bastante, parabéns pelo canal !!!

[@carloshenriquesimoes2960]

Muito bom o conteúdo. Não conseguir subir o graylog com esse container. tentei com o hub.docker.com/r/graylog2/server/, sem sucesso. Obrigado.

[@alexemanoel9432]

Obrigado amigo

[@ricardogoes93]

Caraca velho! Tenho que tomar um Dorflex depois dos seus vídeos....rsrsrsrsrs A mesma competência de sempre!!! Já assisti tudo embora alguns não entenda porra nenhuma por causa do meu nível atrasado... Gostei de "Grelinho"....

[@LinuxTips]

+Ricardo Goes huaiuhaiuhaiuhaiuhaiuhaiuhaiua Boaaaa manoo! Abraço! :D

[@hmljunior]

Puta canal.Parabéns!! Para o feriado maratona de Docker. Uma repaginada no Vim. Valeu .

[@pedrooterogpe]

Cara muito bom, soh conteudo top, parabens pelo canal continue assim, sucesso

[@LinuxTips]

+Pedro Otero Boaaa! Valeu manooo! Abraço! :D

[@jeansampaio3682]

Muito bom !!!!! Cara segue uma dica legal para os próximos videos, vagrant com docker ....

[@LinuxTips]

+Jean Sampaio Boaaaa mano!!! Adicionado na listinha aqui! :D Abraço

[@jeansampaio3682]

bacana, eu estou vendo o Rancher achei bem legal, para realizar deploy no openstack .. show !!!

[@LinuxTips]

+Jean Sampaio Boaaaaa! :D

[@rafaelpereirasilva305]

Segui todo o video, contudo quando tento logar no graylog WEB nao esta autenticando, usei a mesma senha que voce.

[@potenzia1]

Show!!! Parabéns, muito top !!!!

[@LinuxTips]

+Alan Mendes Boaaa! Valeu manooo! Abraço

[@DaniloIschiavoliniChaves]

Bom dia;; Otimo canal man. está de parabens.. depois coloca os comandos na descrição ;)

[@silvioaugusto2502]

Grande Jeff, o seu trabalho é show me tira uma dúvida esse graylog ele é melhor que o zabbix ou nem chega perto?

[@realfishingadv]

+Silvio Augusto SIlvio, Graylog e ZAbbix são de propositos totalmente diferentes , Graylog e para centralizar os logs de todos os servers. O zabbix é para monitoria de espaços de diretorios servicos e bla bla, dependendo do ambiente eu prefiro Nagios. Espero ter esclarecido sua duvida , mas aguarda aí que o Jefão te explica melhor tudo isso

[@silvioaugusto2502]

Caro Douglas foi claro sim, agradeço seu tempo cedido para me responder abraço

[@patayatemper500]

Grande bro... E caso tenha diversos SITES , caso escopo tenha server em Datacenters, locais ou em nuvem... e se houver ou eu queria gerenciar fila de mensageria. qual a ferramenta poderia me auxiliar nesta operação.

[@LinuxTips]

+pataya temper Fala mano! Então, a melhor coisa para gerenciar diversos containers em servers espalhados entre cluou e local é a utilização de um orquestrador como o Kubernetes ou Mesos. Porém, caso queira somente utilizar ferramentas do Docker vc pode utilizar o docker-machine para aprovisionar os hosts que irão rodar os containers e o docker-swarm para "clusterizar" a parada. Abraço

[@renatosantos1477]

Perfeito!!!! cara!!!

[@maluskas]

Pessoal, alguém sabe se, com o GrayLog, é possível verificar se determinado servidor recebeu atualizações (patch windows, por exemplo)? Tenho a necessidade de evidenciar para uma empresa de auditoria que os servidores estão recebendo atualizações e etc.

[@manoeljunior2227]

Também gostaria de saber. @Rafael, conseguiu fazer esse esquema?

[@EdilsonRodriguesdeSouza]

Show, excelente dica!

[@LinuxTips]

+Edilson Rodrigues de Souza Valeu! Obrigado! :D

[@samuca18]

VC vai continuar com os videos do graylog? cluster? loadbalance?

[@LinuxTips]

+Samuel Benevides Sim sim! Logo menos!

[@zzorzal]

Primeiramente, parabéns pelo canal muito bom mesmo. Agora queria deixar uma dica... Tive problemas de credenciais ao tentar acessar o Graylog web. Mesmo setando corretamente o "-e GRAYLOG_PASSWORD", na pagina sempre dava a seguinte mensagem: "Sorry, those credentials are invalid." Solução: Gerar um novo hash com o seguinte comando "docker exec -it echo -n admin | shasum -a 256" lembrando que a nova senha será "admin" ou qualquer uma que usar no comando citado! Estamos acompanhando... Mais uma vez, ótimo trabalho #VAIII

[@zzorzal]

+Fabiano Zorzal Acabei de refazer a instalação do zero (meu cenário é host Debian 8 - kernel 3.16.0-4-amd64, Docker version 1.10.3, build 20f81dd) e percebi que a senha "admin" passou como padrão... Estranho... [analisando...]

[@LinuxTips]

+Fabiano Zorzal Boaaaa! Show de bola manoo! :D

[@prof_ronaldomartins]

Olá meu amigo, primeiramente parabéns pelo vídeo. Sobre o graylog, é possível tratar relatórios do squid? Ainda mais, o pfsense gera relatórios de acesso dos usuários em um arquivo, e log do squid em outro arquivo, é possível index os dois log e gerar um único log de acessos por usuário?

[@ewerton_silva00]

Opa, tenho interesse na resposta.

[@luizfelipegrillo9134]

dahoraa!! cade o video novo??!?!?!!?!! cluster???? elastic Search ?!?!??!

[@digitalkaneda]

ja tava sentido falta kkk

[@LinuxTips]

+Just Me huiaiuahiuahiuhaiuhaiuhaihiauhiuahaiu Boaaaa! :D

[@realfishingadv]

Showw, tem como eu coletar logs de diretorios especificos no linux , tipo messages , squid.log .??????????? estou quebrando a cabeça . ajuda aew brow

[@LinuxTips]

+Douglas Castro Usa o graylog-collector. Com ele vc consegue indicar o arquivo que deseja enviar para o graylog. Abraço

[@CoisasdeTI]

Muito bom o vídeo, como sempre! Executei os comandos tais quais você indicou, porém ao acessar a console web do greylog, não consigo logar como admin. Você tem alguma dica para esse caso?

[@LinuxTips]

Poutz, pior que não... Essa é a senha default dele... So se mudou algo... foda. :/

[@MACHADOPPO]

Opa man! estou com problema (divergência de hora) com timestamp do elasticsearch (apresentado no elasticsearch query) e hora do servidor Linux, elasticsearch está pegando a hora de +3 (ou seja, se hora atual é 15h, no query do elasticsearch esta marcando 18h). no arquivos dos graylog e até mesmo no painel do graylog em Overview está com a hora correto. quando faço o input de log no servidor ele registra com 3 horas de antecedencia. PLEASE! me ajuda!!! Abs e sucesso no canal!

[@BrExodusZoneDayzServers]

Opa, existe a entrada de time zone na configuração do graylog,no arquivo de conf principal tem a entrada de time zone, aponta para America/Sao_Paulo e era isso! Abraço.

[@SamRock1970]

Seria interessante uma serie de vídeos sobre o Zabbix.

[@LinuxTips]

+Samuel Eduardo Martins de Oliveira Boaaaaa! Logo menos vamos fazer algo! :D

[@arbenatti]

Show de bola o video, porém uso o a pilha ELK (Elasticsearch + Logstash + Kibana) me parece ser mais facil, mas isso vai de pessoa a pessoa...vlw brow

[@LinuxTips]

Boaaaaa! Sensacional manooo! Abraço! :D

[@kelvinmorais]

+Alexander Benatti fora a doc oficial (que pelo pouco que vi parece ser mto boa), algum material bom sobre esse stack? abs

[@arbenatti]

+Kelvin Morais este aqui foi o conjunto de tutoriais que utilizei www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-logstash-and-kibana-elk-stack-on-ubuntu-14-04 eu usei pra Ubuntu, porém tem tutoriais para CentOS

[@rafaelpereirasilva305]

Muito bom! você é f$D4

[@LinuxTips]

+Rafael Pereira Silva huiahaihaihaiuahiua Boaaaa! Valeu manoooo! :D

[@samuca18]

Muito bom o video!! vc tem algum material para poder configurar com active directory?

[@LinuxTips]

+Samuel Benevides Boaaa valeu manooo! :D Não tenho nenhum... :/ vou procurar e sabendo te mando o link. :D Abraço

[@edinhobrasil06]

Rola trocar o ElasticSearch pelo Apache Solr?

[@LinuxTips]

+Edwi Feitoza Acredito que não. Abraço

[@celimarbrasil]

Top

vídeo foda!!! Parabéns...

[@osmarleal9803]

top top top top 😀😀😀😀😀

[@LinuxTips]

+Osmar Leal Valeu manoooo!

[@digitalkaneda]

Badtux explica um pouco sobre Mawk :)

[@LinuxTips]

+Just Me Boaaaa! Já adicionado na listinha aqui! :D Abraço!

[@BrunoBuenoLinux]

Show

[@LinuxTips]

+Bruno Bueno Valeu manooo! :D

[@rafaht.i5203]

Cadê a continuação??

[@herbersonlage3009]

Boa tarde Jefferson, sou seu ex aluno, gostaria de saber onde vc esta dando treinamentos...

[@guigaplus]

Curso de Graylog presencial. 0/ eu topo..

[@LinuxTips]

+guilherme calcettee hiuaiuhaiuhaihaihaiuhai Logo menos hein! :D Abraço

[@CleitondaSilvaLeal]

Show. Ok..

[@hmljunior]

Ah qual a cerveja? kkkkkkkkkkkkkk

[@nilberthsouza8102]

Você bebe de verdade nos seus videos?

[@cristian02selau]

KKKKKKKKKKKKKKKKKKKKKK Sensacional.... pqp, pessoas querendo coletar Log em cisco com isso ..... diz que não é so eu que tenho odio mortal

[@adinanpaiva6052]

[@gutembergInfoAulas]

Faz o L

[@geancosta9898]

Falou nada de novo.... perdi tempo....

[@LinuxTips]

Fazem somente 7 anos que postei esse video. Me surpreende vc vir aqui e tentar ver algo novo em um video de 7 anos atras hahahahhahaha Sim, perdeu tempo e ainda fez eu perder tbm, vindo aqui te responder