Aller au contenu

1 Prévol Login

Lorsque vous vous connectez à Graylog pour la première fois, vous devez utiliser les informations d'identification initiales pour l'interface Web Graylog, qui peuvent être trouvées dans le fichier journal après avoir démarré le service Graylog.

Pour afficher votre mot de passe initial et les instructions incluses dans le fichier journal, entrez la commande suivante :

tail /var/log/graylog-server/server.log

2 Accéder à l'interface Web

Après avoir terminé votre connexion prévol, vous pouvez accéder à l'interface Web avec vos identifiants habituels :

  • Ouvrez un navigateur compatible et accédez à l'URL https://xxx.xxx.xxx.xxx:9000. Remplacez l'adresse IP de votre serveur Graylog.

  • Connectez-vous en tant qu'administrateur et utilisez le secret de mot de passe que vous avez créé lorsque vous avez installé Graylog.

alt text

3 Créer un input dans Graylog pour Windows

La première étape consiste à créer un nouvel "Input" dans la configuration de Graylog, car les données sont reçues de cette façon. À partir de l'interface web de Graylog, cliquez sur le menu "Système" puis sur "Inputs". Ensuite, sélectionnez "GELF UDP" dans la liste, puis cliquez sur "Launch new input".

alt text

Une fenêtre apparaît à l'écran... Vous devez configurer ce nouvel Input. Vous pouvez utiliser un Input par typologie de machines : un Input peut être utilisé par plusieurs machines Windows. Nommez cet Input, par exemple "UDP_Windows", et indiquez "0.0.0.0" comme "Bind address" pour qu'il soit accessible sur toutes les interfaces de l'hôte Graylog. Nous pouvons constater que la connexion sera effectuée sur le port 12201.

alt text

Validez. Vous aurez alors une sortie similaire à celle ci-dessous.

alt text

4 Créer un input dans Graylog pour Debian

Choisir Syslog UDP et configurer comme ceci :

Paramètre   Valeur
Bind address    0.0.0.0
Port    514 ou 1514
Title   syslog-firewall

Puis cliquer sur Launch Input.

5 Prochaine étape :

La configuration de Graylog est terminée, maintenant pour la suite il faut allez voir pour configurer les logs sur Debian, Windows et les Pare-feu.