graylog - Graylog：如何将 Apache 日志文件导入 Graylog 服务器

Question

我特别需要知道如何将我从任何人那里收到的日志文件“导入”到 Graylog。我需要的不是“发送”或配置将向 Graylog 发送日志的收集器。

我需要知道是否可以将带有日志的 TAR 复制到 graylog 并通过 Graylog 的 Web UI 呈现内容。

我已经阅读了很多博客，但我很难找到满足我特定需求的指导。

非常感谢您的帮助

Answer 1

您可以尝试nxlog的社区编辑。使用 nxlog，您可以使用 im_file 加载日志文件，将日志解析一些并将它们转换为 gelf 格式，这将使它们更容易在 Graylog2 中搜索。如果你设置它，SavePos它会在你启动 nxlog 的任何时候吸入整个日志文件，无论日志何时发生，或者即使它之前已经输入到 Graylog2。 ReadFromLastFalse

Answer 2

据我所知，无法导入日志，但您可以使用 fluentd（http://www.fluentd.org/guides/recipes/graylog2）读取日志文件。

但是，如果您想将日志文件从 apache 发送到 graylog 试试这个，在 apache2.conf 中添加以下行：

LogFormat "{ \"version\": \"1.1\", \"host\": \"%V\", \"short_message\": \"%r\", \"timestamp\": %{%s}t, \"level\": 6, \"_user_agent\": \"%{User-Agent}i\", \"_source_ip\": \"%a\", \"_duration_usec\": %D, \"_duration_sec\": %T, \"_request_size_byte\": %O, \"_http_status\": %s, \"_http_request_path\": \"%U\", \"_http_request\": \"%U%q\", \"_http_method\": \"%m\", \"_http_referer\": \"%{Referer}i\" }" graylog2_access

并将以下几行添加到您的虚拟主机文件中：

CustomLog "|/bin/nc -u syslogserver.example.de 50520" graylog2_access

也看看这里：https ://serverfault.com/questions/310695/sending-logs-to-graylog2-server