Образовательный проект «SnakeProject» Михаила Козлова

⇒ FreeBSD and Nix ⇐

CISCO

Voice(Asterisk\Cisco)

Microsoft

Powershell

Python

SQL\T-SQL

1С

Общая

WEB Разработка

ORACLE SQL \ JAVA

Мото

Стрельба, пневматика, оружие

Саморазвитие и психология

Создать Access Token в Graylog и тест connect из Python

Создать Access Token в Graylog и тест connect из Python

Теория

Ваш graylog троллит и не дает создать токен серез браузер:
Access Token Authenticator
Each user can generate access tokens to avoid having to use their main password in insecure scripts.
There currently is no configuration available for access tokens.
You can safely disable this authenticator if you do not use access tokens.

Далее по мотивам документации к api graylog:
https://graylog2zh-cn.readthedocs.io/zh-cn/latest/pages/configuration/rest_api.html

Ниже:

• Your_Login - ваш логин учетки в graylog
• Your_Password - ваш пароль учетки в graylog
• Token_Name - имя токена, придумываете сами
• http://127.0.0.1:9000 - ваш url graylog (Пример: https://graylog.mydomain.com)

Как создать api graylog запросом к api:
curl -u "Your_Login:Your_Password" -H 'Accept: application/json' -X POST 'http://127.0.0.1:9000/api/users/Your_Login/tokens/Token_Name?pretty=true'
{
  "name" : "Token_Name",
  "token" : "111aaa222bbb333ccc",
  "last_access" : "1970-01-01T00:00:00.000Z"
}

Примеры GET запроса, выведет все токены:
curl -u "Your_Login:Your_Password" -H 'Accept: application/json' -X GET 'http://127.0.0.1:9000/api/users/Your_Login/tokens/' curl -u 111aaa222bbb333ccc:token -H 'Accept: application/json' -X GET 'http://127.0.0.1:9000/api/users/Your_Login/tokens/' curl -u "Your_Login:Your_Password" -H 'Accept: application/json' -X GET 'http://127.0.0.1:9000/api/users/Your_Login/tokens/?pretty=true' curl -u 111aaa222bbb333ccc:token -H 'Accept: application/json' -X GET 'http://127.0.0.1:9000/api/users/Your_Login/tokens/?pretty=true'

Удалить указанный токен:
curl -u "Your_Login:Your_Password" -H 'Accept: application/json' -X DELETE 'http://127.0.0.1:9000/api/users/Your_Login/tokens/111aaa222bbb333ccc?pretty=true'

Скрипт на python к graylog

Предварительно:
pip install requests

Скрипт ниже показывает тестовое подключение и подсчет сообщений, см. комментарии

test_connection_to_graylog_with_api.py
import requests from requests.auth import HTTPBasicAuth import json # Конфигурация GRAYLOG_URL = "http://127.0.0.1:9000/api/" # Убедитесь, что URL-адрес заканчивается на /api/ ACCESS_TOKEN = "111aaa222bbb333ccc" # При использовании токена для аутентификации паролем является буквальная строка "token" API_PASSWORD = "token" # Определить заголовки headers = { "Accept": "application/json", "X-Requested-By": "python-script" } https://logs.project-dns.com/api-browser/ # Пример конечной точки API: универсальный поиск # Измените URL-адрес для конкретной конечной точки, которую вы хотите использовать # Браузер API (например, http://127.0.0.1:9000/api/api-browser/) может помочь обнаружить конечные точки api_endpoint = GRAYLOG_URL + "search/universal/absolute" # Параметры для поиска (пример) params = { "query": "*", # Поиск по всем сообщениям (синтаксис Lucene) "from": "2024-01-01T00:00:00.000Z", # Время начала (формат ISO) "to": "2026-02-09T00:00:00.000Z", # Конечное время (ISO format) "limit": 10 # Количество сообщений для возврата } try: # Отправьте запрос GET с использованием обычной аутентификации response = requests.get( api_endpoint, headers=headers, params=params, auth=HTTPBasicAuth(ACCESS_TOKEN, API_PASSWORD), verify=True # Установите значение False, если у вас возникли проблемы с SSL самоподписанными сертификатами ) # Создать исключение для неверных кодов состояния (4xx или 5xx) response.raise_for_status() # Разобрать ответ в формате JSON data = response.json() print("Connection successful!") print(f"Total messages found: {data.get('total_results')}") # print(json.dumps(data, indent=2)) # Раскомментируйте, чтобы напечатать полный ответ except requests.exceptions.RequestException as e: print(f"An error occurred: {e}") if response is not None: print(f"Status Code: {response.status_code}") print(f"Response Body: {response.text}")

Запуск скрипта:
python3 test_connection_to_graylog_with_api.py

Connection successful!
Total messages found: 9146

Комментарии пользователей