0%

安装sentry

最近公司内部需要新增一个日志系统。目前可选择的就是sentry和阿里云日志系统。我通过两个对比之后,感觉sentry日志更加好用。所以在这里记录一下相关的笔记。首先这一篇就是安装系列了。

前置条件

  • docker
  • docker-compose
  • git

安装

接下来的安装命令就非常简单了。

首先我们先创建目录:

1
mkdir /data

然后拉取命令

1
git clone https://github.com/getsentry/onpremise sentry

然后进入目录

1
cd sentry

首先我们修改一下映射端口。因为默认绑定端口是9000,因为我这台电脑启动了php-fpm服务绑定了9000端口,所以我这里需要将9000改成10000。具体相关配置如下:

1
# docker-compose.yml
2
3
  web:
4
    <<: *defaults
5
    ports:
6
      - '10000:9000' # 修改位置

好了,接下来就是创建volumn。

1
docker volume create --name=sentry-data && docker volume create --name=sentry-postgres

生成配置文件

1
cp -n  .env.example .env

创建服务

1
docker-compose build

生成秘钥

1
docker-compose run --rm web config generate-secret-key

将生成的秘钥添加到.env中的SENTRY_SECRET_KEY项。

构建数据库

1
docker-compose run --rm web upgrade

启动所有服务

1
docker-compose up -d

好了,这样sentry就安装完成了。

Nginx转发

1
server {
2
    listen 80;
3
    server_name abc.example.com;
4
5
    location / {
6
          proxy_set_header X-Real-IP  $remote_addr;
7
          proxy_set_header Host-Real-IP  $http_host;
8
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
9
          proxy_set_header X-Real-Pcol http;
10
          proxy_pass http://localhost:10000;
11
   }
12
}

这样我们就可以使用绑定的域名进行访问了。

端口安全

使用netstat命令查询端口状态:

1
# netstat -ntlp | grep 10000
2
tcp6       0      0 :::10000                :::*                    LISTEN      22354/docker-proxy

发现这个并没有绑定127.0.0.1。这里我并没有研究好如何绑定127.0.0.1。这里可以通过防火墙进行端口控制。比如阿里云的入网端口管理,或者centos的firewalld命令都可以进行控制。具体就不展开了。

PS:明天具体写如何配置邮件发送。