Syslog を Telegraf に送り、Grafana で閲覧できるようにする

以下に Syslog 用のテンプレートと解説があるので簡単にできるかと思ったんですが、結構苦労しました・・・。 - https://grafana.com/grafana/dashboards/12433 ## 概要 ホストの Syslog から Telegraf にログを送り、Telegraf が InfluxDB に保存し、Grafana が InfluxDB から読み込んで可視化します。 Telegraf、InfluxDB、Grafana は全て docker-compose で動かしています。 これについては以下の記事で書いているので省略します。 - https://kuttsun.blogspot.com/2021/12/telegraf-influxdb-garafana.html 上記記事からの変更点を以下に記述します。 ## rsyslog の設定 まずは Syslog から Telegraf にログを送信するように設定します。 `/etc/rsyslog.conf` を編集します。 ``` $ sudo gedit /etc/rsyslog.conf ``` 以下の設定を追加します。 ``` $WorkDirectory /var/spool/rsyslog $ActionQueueType LinkedList $ActionQueueFileName srvrfwd $ActionResumeRetryCount -1 $ActionQueueSaveOnShutdown on $ModLoad imudp #loads the udp module $UDPServerAddress localhost $UDPServerRun 514 *.* @@(o)127.0.0.1:6514;RSYSLOG_SyslogProtocol23Format ``` rsyslog を再起動します。 ``` $ sudo systemctl restart rsyslog ``` ## Telegraf の設定 `telegraf.conf` に以下の設定を追加します。 ``` [[inputs.syslog]] server = "tcp://0.0.0.0:6514" ``` Syslog から TCP ポート 6514 で受信するように設定していますが、docker で動かしているので `localhost` を指定すると上手く動作しません。 とりあえず `0.0.0.0` を指定しましたが、もしかしたら `host.docker.internal` とかでもいけるのかもしれません（未確認）。 ## docker-compose.yaml の変更 ポート 6514 を使用できるようにします。 ``` services: telegraf: container_name: telegraf image: telegraf ports: - 6514:6514 ``` docker コンテナを再起動します。 ## Grafana の設定 以下のページからダッシュボードの JSON ファイルをダウンロードしてインポートするだけです。 - https://grafana.com/grafana/dashboards/12433 これで以下のようなダッシュボードが完成します。 <div class="separator" style="clear: both;"><a href="https://blogger.googleusercontent.com/img/a/AVvXsEimguzfop8SoBrO-vzVLYg32FX_F-cc8IqiOuTcQpUFVfvjvwkjKPak1JnlDrbfvmFH2Neb8Cmx3QKazmfF2nRzPyv42eLRCcZgUABsjhtUz5eT6SZhmHl8PWBfN_DXUonM1mrzIZ1-TUBioiNSDmo4eeH_92iIhmDlnRahRFj1H2Sg4IJc2TDB-TJQ=s451" style="display: block; padding: 1em 0; text-align: center; "><img alt="" border="0" width="320" data-original-height="320" data-original-width="451" src="https://blogger.googleusercontent.com/img/a/AVvXsEimguzfop8SoBrO-vzVLYg32FX_F-cc8IqiOuTcQpUFVfvjvwkjKPak1JnlDrbfvmFH2Neb8Cmx3QKazmfF2nRzPyv42eLRCcZgUABsjhtUz5eT6SZhmHl8PWBfN_DXUonM1mrzIZ1-TUBioiNSDmo4eeH_92iIhmDlnRahRFj1H2Sg4IJc2TDB-TJQ=s320"/></a></div> ## 参考 URL - https://blog.htkyama.org/rsyslog_grafana - https://grafana.com/grafana/dashboards/12433 - https://qiita.com/haccht/items/82e8694c57202135ae5e