Instalando o Graylog2 com fantoche

1

Eu tenho manged para instalar o Graylog2 a partir do zero baixando todos os arquivos DEB e fazendo as configurações. Agora eu tento instalar o Graylog2 com a ajuda de fantoches em um ambiente e não tive sorte até agora.

Estou usando elasticsearch / elasticsearch e graylog / graylog da forja.

Esta é a minha configuração até agora:

#site.pp
node 'mynode' {
        class {'apt':
                proxy_host        =>  'proxynode',
                proxy_port        =>  '3142',
        }
        class {'toolbox':}
        class {'java':}
        class {'elasticsearch':
                ensure => 'present',
                #enabled => ensure running + enabled true
                status => 'enabled',

                ###only works with the repository
                #version => '1.3.2',
                package_url => 'puppet:///files/deb/elasticsearch-0.90.13.deb',
        }
        elasticsearch::instance {'graylog2':}
        class {'mongodb':}
        class {'graylog2::repo':
                version => '0.21',
        } ->
        class {'graylog2::server':
                service_enable => 'true',
                rest_listen_uri => "http://${::ipaddress}:12900",
                rest_transport_uri => "http://${::ipaddress}:12900",
                #verysecurepw
                password_secret         => 'cdebc192e0ae1f5df753018a8d284b9eacf2042d55fb712f7a89260c3fc3668d',
                root_password_sha2      => 'cdebc192e0ae1f5df753018a8d284b9eacf2042d55fb712f7a89260c3fc3668d',
        } ->
        class {'graylog2::web':
                application_secret      => 'cdebc192e0ae1f5df753018a8d284b9eacf2042d55fb712f7a89260c3fc3668d',
                graylog2_server_uris            => ["http://${::ipaddress}:12900"],
        }

}

Os pacotes deb são baixados com sucesso e instalados também. Quando eu uso uma instância personalizada do elasticsearch, ela inicia automaticamente, se eu não a instância não iniciar.

No entanto, se eu tentar iniciar o graylog-server, ele me fornecerá o seguinte:

ERROR: Could not successfully connect to ElasticSearch. Check that your cluster state is not RED and that ElasticSearch is running properly.

Verificando o serviço Elasticsearch:

curl -XGET 'http://192.168.0.1:9200/_cluster/health?pretty=true'
{
  "cluster_name" : "elasticsearch",
  "status" : "green",
  "timed_out" : false,
  "number_of_nodes" : 2,
  "number_of_data_nodes" : 2,
  "active_primary_shards" : 0,
  "active_shards" : 0,
  "relocating_shards" : 0,
  "initializing_shards" : 0,
  "unassigned_shards" : 0
}

parece OK

Olhando na página web 192.168.0.1:9000 me dá um erro que o serviço web graylog não pode se conectar ao servidor.

Talvez eu esteja perdendo uma conexão entre o graylog e o Elasticsearch, mas não consigo encontrá-lo.

O registro de erros do Graylog:

2014-09-09T12:02:54.383+02:00 ERROR [ServiceManager] Service IndexerSetupService [FAILED] has failed in the STARTING state.
java.lang.IllegalStateException
        at org.graylog2.UI.exitHardWithWall(UI.java:40)
        at org.graylog2.indexer.Indexer.start(Indexer.java:205)
        at org.graylog2.initializers.IndexerSetupService.startUp(IndexerSetupService.java:66)
        at com.google.common.util.concurrent.AbstractIdleService$2$1.run(AbstractIdleService.java:54)
        at com.google.common.util.concurrent.Callables$3.run(Callables.java:95)
        at java.lang.Thread.run(Thread.java:745)
2014-09-09T12:02:54.394+02:00 ERROR [InputSetupService] Not starting any inputs because lifecycle is: Uninitialized?[LB:DEAD]
2014-09-09T12:02:54.404+02:00 INFO  [PeriodicalsService] Shutting down periodical [org.graylog2.periodical.DeflectorManagerThread].
2014-09-09T12:02:54.404+02:00 INFO  [PeriodicalsService] Shutdown of periodical [org.graylog2.periodical.DeflectorManagerThread] complete, took <0ms>.

--- snip ---

    
por syss 08.09.2014 / 18:05

1 resposta

2

Você precisa usar a versão de pesquisa elástica elasticsearch-0.90.10 eles dizem que é compatível com o elasticsearch-1.3.2 no changelog, mas eu tive o mesmo erro que você usando o mais recente elasticsearch

    
por 09.10.2014 / 15:03