Ich möchte meinen alten Graylog Server aktualisieren und starte mit Graylog 5.0.14. Ziel wird es sein, auf die aktuellste Version zu aktualisieren, was ich in verschiedenen nachfolgenden Artikeln beschreiben werde.
Ein vorheriges Upgrade von Graylog 5.0.x auf 6.0.x habe ich in diesem Artikel beschrieben: Graylog Upgrade von 5.0 auf 6.0
Versionen
Der Server hat folgenden Stand:
- Debian 12 Bullseye (Upgrade Debian)
- Graylog 6.0.14 (Open) Single Node
- MongoDB 5.0.31 (Anleitung zum Upgrade folgt)
- Elasticsearch 7.10.2 (Achtung Support Ende, Migration zu Opensearch ist hier)
Graylog 6.0.14+508aa86 on <graylog-server> (Eclipse Adoptium 17.0.14 on Linux 5.10.0-35-amd64)
Graylog Änderungen
Graylog Änderungen 6.1
Die wesentlichen Änderungen findest du hier: https://go2docs.graylog.org/current/upgrading_graylog/upgrade_to_graylog_6.1.htm
Graylog Änderungen 6.2
Die wesentlichen Änderungen findest du hier: https://go2docs.graylog.org/current/upgrading_graylog/upgrade_to_graylog_6.2.htm
Graylog Änderung 6.3
Die wesentlichen Änderungen findest du hier: https://go2docs.graylog.org/current/upgrading_graylog/upgrade_to_graylog_6.3.htm
Graylog Upgrade
Das Upgrade hat in meiner „einfachen“ Installation (Single Node) recht gut funktioniert. Die MongoDB und Elasticsearch brauchte ich nicht anfassen, da noch im Support, wobei ein Upgrade auf Opensearch noch folgt. Daher habe ich alle 3 Upgradeschritte, also von 6.0 -> 6.1 -> 6.2 und final auf 6.3 in einem Artikel zusammengefasst. Evtl. kann man auch ein Release überspringen, habe ich aber nicht gemacht. Grundsätzlich gehst du ein Upgrade durch, dann änderst du die source.list und startest mit dem Update der Paketquellen, dann wieder von vorne …
Das Betriebsystem sollte auf den aktuellen Stand sein.
apt update && apt upgrade
Graylog Source (/etc/apt/sources.list.d/graylog.list) anpassen, je Versionsupgrade entsprechend auskommentieren:
deb https://downloads.graylog.org/repo/debian/ stable 6.1
#deb https://downloads.graylog.org/repo/debian/ stable 6.2
#deb https://downloads.graylog.org/repo/debian/ stable 6.3
Dienst stoppen
service graylog-server stop
Paketquellen aktualiseren, die neue Graylog Server Version wird angezeigt, Upgrade durchführen
apt update
apt upgrade
Graylog Server starten
service graylog-server restart
Das wars, nun noch anmelden und die Meldungen prüfen, bzw. auf neue Version schauen.

Sollte alles in Ordnung sein, ich starte den Server gerne nochmal neu und prüfe alle Dienste und auch ob Daten reinkommen, dann von oben anfangen und z.B. die source.list von 6.1 auf 6.2 ändern und die Schritte bis zum finalen Upgrade auf Graylog 6.3 erneut durchführen.
Thats it … Have Fun!
Interessiert in verschiedenste IT Themen, schreibe ich in diesem Blog über Software, Hardware, Smart Home, Games und vieles mehr. Ich berichte z.B. über die Installation und Konfiguration von Software als auch von Problemen mit dieser. News sind ebenso spannend, sodass ich auch über Updates, Releases und Neuigkeiten aus der IT berichte. Letztendlich nutze ich Taste-of-IT als eigene Dokumentation und Anlaufstelle bei wiederkehrenden Themen. Ich hoffe ich kann dich ebenso informieren und bei Problemen eine schnelle Lösung anbieten. Wer meinen Aufwand unterstützen möchte, kann gerne eine Tasse oder Pod Kaffe per PayPal spenden – vielen Dank.