前文已经说过，Graylog支持多种安装方式，如果是在互联网联通的环境下，分组件部署还是很方便的，照着官方文档step by step就可以了。但是我部署的环境和互联网是隔离的，逐个部署起来还是很操蛋的，所以就采用虚拟机的方式部署，非常方便。缺点就是官方的OVF模板是一个最小安装，后期如果扩容起来肯定不如自己逐个部署的这么方便明了。

1.下载

在官网很容易就可下载到，速度还是很不错的。
下载地址
OVF模板下载地址
不方便下载的可以用百度网盘下载
百度网盘下载地址
值得高兴的是2.3之后的版本就已经支持 Elasticsearch 5.x了，不要下之前的版本了。

2.部署及修改虚拟机配置

OVF模板的导入很简单，直接通过部署OVF模板菜单就可以很容易的导入了。导入的时候可以根据情况选择Thin或者厚zhibei。官方的虚拟机是采用的Ubuntu 14操作系统。

• 虚拟机默认用户名和密码都是ubuntu ，默认虚拟机是采用的DHCP，根据情况修改。一般直接修改 配置文件比较方便一点/etc/network/interfaces 里如下内容就可以了

iface eth0 inet static *******定义为静态IP 
address 192.168.2.29  *******所要设置的IP地址
netmask 255.255.255.0 *******子网掩码
gateway 192.168.2.1  *******网关（路由地址）

修改完/etc/init.d/networking restart 一下就可以了。

• 为了使用方便，我们再安装一下VMware Tools。不过虚拟机默认没有光驱，我们需要把虚拟机关机，然后添加光驱后再安装。安装过程就不再详述了，mount光驱，cp、解压然后./vmware-install.pl 一路回车和yes就可以了。有疑问可以参考VMware的文档。
  VMware Tools安装文档

• 最后我们再修改下时区直接用tzselect根据提示选择就可以了。Asia是5、中国是9。