OSI:Netmon/Instalace Graylog

Instalace

• je jednoduchý proces https://docs.graylog.org/en/latest/pages/installation/os/debian.html

Repozitář s konfigurací

• GitLab/KPS/netmon-conf

Nastavení

• Zvýšení paměti pro Javu jak pro Graylog tak pro Elasticsearch na 5 GB (pro případ složitějších dotazů a plynulejší běh)

/etc/default/elasticsearch - ES_JAVA_OPTS="-Xms5g -Xmx5g"
/etc/default/graylog-server - GRAYLOG_SERVER_JAVA_OPTS="-Xms5g -Xmx5g ..."

• Přidat možnost wildcard full-text vyhledávání *text* (pozor nepřidávat dotazy s těmito znaky do dashboardů - výkon)

/etc/graylog/server/server.conf - allow_leading_wildcard_searches = true