搭建Graylog2集群（基于ElasticSearch的日志收集分析平台）

Graylog2集群有三部分组成，Graylog-server（日志收集、清理、分析）、Mongo DB（用于graylog集群共享配置信息）、ElasticSearch（存储日志）。

Graylog2.4.X只支持ElasticSearch 5，从Graylog2.5.2开始支持ElasticSearch 6，目前新版本是Graylog3.2.4还没能支持ElasticSearch 7。

这次搭建的Graylog2群集是基于Graylog2.5.2 + Mongo DB 3.6 + ElasticSearch 6来实现的，操作系统为Ubuntu16.04。

环境：Ubuntu 16.04 x64

主机列表：

10.0.0.11 graylog01.server.local
10.0.0.12 graylog02.server.local
10.0.0.13 graylog03.server.local