elasticsearch - Graylog集群/负载均衡

Question

如何做正确的 graylog 2.2.x 集群？请指教

对于 graylog 集群或 graylog 负载平衡，我找不到任何好的解决方案。

Answer 1

Graylogs 文档将向您展示方向，但不是那么广泛，特别是如果您不是经验丰富的管理员。我正在尝试使用 nginx 作为负载均衡器。我用 rsyslog 进行了尝试，效果非常好，但 rsyslog 不能满足我的需求，所以我试图发现如何使用 filebeat 在 nginx 上完成它。

所以这是我的 nginx.conf ：

stream{
upstream graylog_servers {
    server 8.2.1.1:8000;
    server 8.2.1.2:8000;
    server 8.2.1.3:8000;
}
 server {
 listen 8000;
proxy_pass graylog_servers;
}
}

这样我的 filebeats 可以将数据发送到 8000 端口并且我有我的负载平衡

Answer 2

Graylog 文档对此有详尽的章节：多节点设置