1
resposta

[Bug] Perdi o acesso do ip graylog

Boa tarde!

Não estou conseguindo mais acessar o graylog no IP 192.168.56.11:9000.

Como faço para saber passo a passo se o ip mudou?

1 resposta

Oi Aline.

Tudo bem?

Vou te passar alguns passos que podem te ajudar a verificar se o IP do Graylog mudou.

  1. Verifique a configuração do Graylog:

    • Acesse o servidor onde o Graylog está instalado.
    • Verifique o arquivo de configuração do Graylog, geralmente localizado em /etc/graylog/server/server.conf.
    • Procure pela linha que define o rest_listen_uri e web_listen_uri. Essas linhas devem indicar o IP e a porta que o Graylog está usando.
  2. Verifique o IP do servidor:

    • No servidor onde o Graylog está instalado, execute o comando ifconfig ou ip a para listar as interfaces de rede e seus respectivos IPs. Verifique se o IP listado corresponde ao que você está tentando acessar.
  3. Verifique o status do serviço Graylog:

    • Verifique se o serviço Graylog está ativo e rodando. Você pode fazer isso com o comando sudo systemctl status graylog-server. Se o serviço não estiver rodando, tente reiniciá-lo com sudo systemctl restart graylog-server.
  4. Verifique as regras de firewall:

    • Certifique-se de que as regras de firewall permitem o tráfego na porta 9000. Você pode usar o comando sudo ufw status para listar as regras do firewall e garantir que a porta 9000 está aberta.
  5. Verifique os logs do Graylog:

    • Os logs do Graylog podem fornecer informações úteis sobre possíveis problemas. Eles geralmente estão localizados em /var/log/graylog-server/. Verifique esses logs para ver se há alguma mensagem de erro que possa indicar o problema.

Por exemplo, se você encontrar a linha rest_listen_uri = http://192.168.56.11:9000/ no arquivo de configuração, isso confirma que o Graylog está configurado para usar esse IP e porta.

Espero ter ajudado. Qualquer dúvida manda aqui. Bons estudos.