J'en suis à ma première installation et je voudrais savoir si je peux utiliser l'ES offert par AWS comme service pour le Graylog2 ?
Je suis certain que cela n'est pas possible car AWS ne propose rien à configurer.
Réponse
Trop de publicités?
Le fait de n'avoir rien à configurer serait une caractéristique du service en nuage...
Vous pouvez essayer vous-même en faisant tourner des instances d'un domaine ES et de l'AMI officielle Graylog, c'est ce que j'ai fait.
Pour l'instant, le principal obstacle semble être que AmazonES n'offre pas le transport TCP, mais seulement REST. . Cela ne fonctionnera pas sans des changements radicaux dans le client ES de Graylog.
Pour que cela fonctionne théoriquement, il faudrait que certaines choses soient alignées entre les deux :
- Politique d'accès de l'ES autorisant les IP du cluster Graylog. Oh, et il n'y a pas de VPC .
- elasticsearch_cluster_name dans graylog.conf. Ce nom contiendra votre nom de domaine ES et un identifiant.
Elasticsearch lui-même dispose d'un plugin de découverte EC2, mais il est il n'est pas prévu d'intégrer Graylog à court terme . De plus, je ne pense pas que les fonctionnalités EC2 que la découverte utilise soient exposées pour le service ES, ce qui le rend doublement non supporté.
Il semble que vous ayez besoin de gérer votre propre cluster. Au moins, il y a graylog-ctl sur les images du nuage.
