Graylog Data Node Docker镜像

![Docker Stars][hub] ![Docker Pulls][hub]

[hub]: [*] Data Node的最新稳定版本为6.3.4**。

什么是Graylog Data Node？

Graylog是一款集中式日志解决方案，支持日志聚合与检索。Data Node是OpenSearch的管理组件，用于配置并适配Graylog环境：确保Graylog数据层通过证书安全加固，处理集群成员管理及新节点接入，并保障OpenSearch版本与必要扩展符合Graylog运行要求。

镜像详情

该镜像支持linux/amd64和linux/arm64平台，基于构建时最新的Eclipse Temurin镜像（JRE + Ubuntu LTS变体）构建。

graylog/graylog-datanode

注意：镜像无“latest”标签，需指定具体版本。

配置

完整的Graylog Docker镜像说明请参考Graylog Docker文档。如需快速启动测试实例，可使用Docker Compose模板。

必要配置项

该镜像必须设置以下关键配置项（实际使用中通常需配置更多）：

1. password_secret（环境变量GRAYLOG_DATANODE_PASSWORD_SECRET）
   • 与Graylog共享的密钥。创建方法及同步方式请参考Graylog文档。

配置方式

所有Graylog DataNode配置项均可通过环境变量设置：将配置项名称前缀改为GRAYLOG_DATANODE_并转为大写即可。也可将配置文件挂载到容器外部直接编辑。

Docker Compose示例

yaml
---
services:
  graylog-datanode:
#    hostname: "datanode"  # 主机名
    image: "graylog/graylog-datanode:6.3"
    depends_on:
      - "mongodb"
    environment:
      GRAYLOG_DATANODE_PASSWORD_SECRET: "<password-secret>"  # 替换为实际密钥
      GRAYLOG_DATANODE_ROOT_USERNAME: "<admin user name>"    # 替换为管理员用户名
      GRAYLOG_DATANODE_MONGODB_URI: "mongodb://mongodb:27017/graylog"  # MongoDB连接URI
    ulimits:
      memlock:
        hard: -1  # 禁用内存限制
        soft: -1
      nofile:
        soft: 65536  # 文件描述符限制
        hard: 65536
    ports:
      - "127.0.0.1:8999:8999"  # Graylog Data Node REST API
      - "127.0.0.1:9200:9200"  # OpenSearch REST API
      - "127.0.0.1:9300:9300"  # OpenSearch Transport API
    volumes:
      - "graylog-datanode:/var/lib/graylog-datanode"  # 数据卷挂载

  mongodb:
    image: "mongo:5.0"
    ports:
      - "127.0.0.1:27017:27017"  # MongoDB端口
    volumes:
      - "mongodb:/data/db"  # MongoDB数据卷

volumes:
  graylog-datanode:
  mongodb:

开发环境说明：若需在本地IntelliJ中运行Graylog并连接该节点，可启用hostname: "datanode"，并将datanode配置为本地IPv4/IPv6的别名。

环境变量说明

文档

Graylog文档托管于此处。使用前建议先查阅文档了解功能，再通过GitHub Issues反馈问题。

许可

• Graylog本身采用Server Side Public License（SSPL）许可，详见许可说明。
• 本Docker镜像采用Apache 2.0许可，详见LICENSE。# Graylog Data Node Docker镜像

![Docker Stars][hub] ![Docker Pulls][hub]

[hub]: [*] Data Node的最新稳定版本为6.3.4**。

什么是Graylog Data Node？

Graylog是一款集中式日志解决方案，支持日志聚合与检索。Data Node作为OpenSearch的管理组件，负责配置和适配Graylog环境：确保数据层通过证书安全加固，处理集群成员管理及新节点接入，并保障OpenSearch版本与必要扩展符合Graylog运行要求。

镜像详情

该镜像支持linux/amd64和linux/arm64平台，基于构建时最新的Eclipse Temurin镜像（JRE + Ubuntu LTS变体）构建。

graylog/graylog-datanode

注意：镜像无“latest”标签，需显式指定版本。

配置

参考文档与快速启动

完整配置说明请参考Graylog Docker文档。测试环境可直接使用Docker Compose模板快速部署。

核心配置要求

该镜像必须设置以下关键配置项（实际部署中通常需配置更多参数）：

1. password_secret（环境变量GRAYLOG_DATANODE_PASSWORD_SECRET）
   • 与Graylog服务共享的密钥，创建及同步方法见Graylog***文档。

配置方式

所有Graylog DataNode配置项支持两种配置方式：

• 环境变量：配置项名称前缀改为GRAYLOG_DATANODE_并转为大写（如node_name对应GRAYLOG_DATANODE_NODE_NAME）。
• 配置文件挂载：将配置文件置于容器外部，通过-v参数挂载到容器内指定路径。

Docker Compose示例

yaml
---
services:
  graylog-datanode:
#    hostname: "datanode"  # 可选：设置节点主机名
    image: "graylog/graylog-datanode:6.3"
    depends_on:
      - "mongodb"  # 依赖MongoDB服务
    environment:
      # 替换为实际值
      GRAYLOG_DATANODE_PASSWORD_SECRET: "<password-secret>"  # 与Graylog共享的密钥
      GRAYLOG_DATANODE_ROOT_USERNAME: "<admin-username>"     # 管理员用户名
      GRAYLOG_DATANODE_MONGODB_URI: "mongodb://mongodb:27017/graylog"  # MongoDB连接地址
    ulimits:
      memlock:  # 禁用内存限制（OpenSearch推荐配置）
        hard: -1
        soft: -1
      nofile:  # 文件描述符限制（OpenSearch推荐配置）
        soft: 65536
        hard: 65536
    ports:
      - "127.0.0.1:8999:8999"  # Data Node REST API
      - "127.0.0.1:9200:9200"  # OpenSearch REST API
      - "127.0.0.1:9300:9300"  # OpenSearch节点通信端口
    volumes:
      - "graylog-datanode:/var/lib/graylog-datanode"  # 数据持久化卷

  mongodb:  # 依赖的MongoDB服务
    image: "mongo:5.0"
    ports:
      - "127.0.0.1:27017:27017"
    volumes:
      - "mongodb:/data/db"

volumes:
  graylog-datanode:  # Data Node数据卷
  mongodb:           # MongoDB数据卷

开发环境说明：若需本地IntelliJ中运行的Graylog连接该节点，需启用hostname: "datanode"并将datanode配置为本地IP别名。

环境变量说明

文档与支持

• ***文档：docs.graylog.org
• 问题反馈：使用前建议查阅文档，如需提交Issue请访问GitHub仓库。

许可

• Graylog服务端：采用Server Side Public License（SSPL），详见许可说明。
• Docker镜像：采用Apache 2.0许可，详见LICENSE。