数据采集神器Telegraf对接开源日志服务器GrayLog

Telegraf 是一个用Go编写的代理程序，可收集系统和服务的统计数据，并写入到 InfluxDB 数据库。Telegraf 具有内存占用小的特点，通过插件系统开发人员可轻松添加支持其他服务的扩展

在数据采集和平台监控系统中，Telegraf 可以采集多种组件的运行信息，而不需要自己手写脚本定时采集，降低数据获取的难度；Telegraf 配置简单，只要有基本的 Linux 基础即可快速上手

(图片点击放大查看)

telegraf下载地址

https://github.com/influxdata/telegraf/releases
https://portal.influxdata.com/downloads/

(图片点击放大查看)

下面介绍如何安装telegraf，并发送采集数据到Graylog

1、CentOS7下安装telegraf

rpm -ivh telegraf-1.24.1-1.x86_64.rpm 
cp /etc/telegraf/telegraf.conf /etc/telegraf/telegraf.conf_defaultraf

(图片点击放大查看)

2、生成指定输入和输出插件的配置文件并进行修改

可以根据你所需要的input和output生成配置文件

cd /home
telegraf --sample-config --input-filter cpu:mem:net_response --output-filter graylog > telegraf.conf

(图片点击放大查看)

然后再去修改相应的参数

• 1、[agent]配置修改 全局配置中interval = "10s"默认10秒修改成30秒interval = "30s" 根据个人需要去修改这个时间间隔
• 2、input修改 input位于配置文件的最下方 cpu percpu我设置成false

net_response 添加interval 间隔为5s,只针对这个input

address= "192.168.31.1:443"

探测192.168.31.1的443端口

• 3、output graylog 的IP跟端口指定 udp://192.168.31.127:12201

(图片点击放大查看)

(图片点击放大查看)

覆盖/etc/telegraf/telegraf.conf配置文件并重启telegraf服务

cp /home/telegraf.conf /etc/telegraf/telegraf.conf
systemctl restart telegraf.service 

(图片点击放大查看)

记得在GrayLog上开放GELF Input端口

firewall-cmd --permanent --zone=public --add-port=12201/udp
firewall-cmd --reload

3、GrayLog上配置Input，创建Stream

(图片点击放大查看)

(图片点击放大查看)

(图片点击放大查看)

4、可以配置GrayLog查询模板

telegraf发给Graylog的日志中直接有对应的字段

(图片点击放大查看)

(图片点击放大查看)

(图片点击放大查看)

5、接下来你就可以在GrayLog配置告警

例如net_response出现connection_failed 端口不通告警

例如连续5次CPU利用率大于90的告警

(图片点击放大查看)

这里就不演示了

Telegraf的input类型跟output类型非常丰富，再结合Graylog，强强结合，接下来你可以自由发挥想象力