问题标签 [graylog]

我很抱歉打扰这个，但我没有想法。

情况：

我有安装了软件的服务器（实际上是同一台，几次）。这些安装中的每一个都会产生几个日志文件。没有可用的系统日志选项。即使是这样，我需要区分的日志文件太多了，我会用完设施。日志文件在每次安装中的名称都相同（但是，在我想将它们发送到的目标服务器上重命名它们不是问题）

目标/我在寻找什么：

我需要一个软件来“几乎”实时地将这些软件安装生成的每个日志文件的所有日志条目（如系统日志）传输到另一台服务器，以将它们存储为“原始数据”（文件），如果可能的话，还可以存储到其他地方（像 Graylog、ELK 等）同时进行。我无法重命名或更改源系统上的日志。但是，我可以使用我喜欢的文件夹等配置目标系统（这样我就可以区分每次安装的日志）。

有没有可以帮助我实现这一目标的软件？

谢谢你的帮助最好的问候 scheuri

我有一个简单的设置，几个生产者写给一个包含多个主题的 kafka。我唯一的消费者是写入 ES 的 Graylog 实例。经过一两个星期的活动，kafka 开始抛出：

到目前为止，一切似乎都运行良好，但我预计这款卡夫卡很快就会失败。有什么我可以做的吗？

Graylog 机器：10 GB RAM，6 CPU 2,7 MHz 服务器 JVM：

卡夫卡动物园管理员：

卡夫卡：

Kafka/Graylog 机器上的内存统计：

3xElasticsearch：10GB RAM，8 CPU 2.7 MHz

是否可以从共享主机收集 php 日志文件？我的一些客户有一个小型托管包，无法安装 apache 模块。

从 FTP 或相关导入日志数据将是一个很好的解决方案

我使用过 Kibana，在这里我能够将仪表板外部化并将其嵌入到其他一些应用程序中。是否有可能在 GrayLog 上做同样的事情？请帮忙！

我使用 Elasticsearch\Kibana 已经有一段时间了，但最近考虑迁移到 Graylog。如果我理解正确，我应该能够像使用 Kibana 一样通过 Graylog 查询我当前的所有索引。问题是我在 System -> Indices 下看不到任何内容：

我是否需要像 Kibana 的索引模式那样重新创建索引集，或者我还缺少什么？

使用 Gelf 记录器记录警报时出现此错误。

运行时异常

代码

我正在这个端口上启动 redis 服务器6379。但不知道为什么我会遇到 fwrite 问题。

我需要在 Windows 上设置 graylog 和 elasticsearch。

版本：2.3.2

我的 Wordpress 服务器中有审核日志，Wordpress 将它们保存在 MySQL 服务器中。我需要将这些审计日志发送到 Graylog 服务器，但我找不到如何将 MySQL 表发送到 Graylog 服务器的解决方案。

注意：所有系统都在 CentOS 7 上运行。

我通过将发布到交换机的所有消息路由到指定 # 作为路由键的队列，使用 graylog 记录发送到 rabbitMQ 的消息。然后在 graylog 中将该队列配置为 AMQP 输入源。这工作正常，但我只能记录消息而不是标题。还有什么方法可以提取和记录标题吗？

我有两台服务器，一台生产服务器和一台监控服务器。在监控服务器上，我安装了 Graylog2（版本 2.3.2）。在我用 UDP 在两台服务器之间传递日志之前。使用此配置：

生产服务器端

监控服务器端：

Graylog 运行良好。但现在我想使用 TLS 在两台服务器之间传递日志。我的证书是用letsencrypt生成的。使用此配置：

生产服务器端

监控服务器端：

Graylog TCP 输入：

但我不明白如何设置 graylog 输入，无论我在输入配置中尝试如何，graylog 都无法读取日志，此外我不确定我的 TLS 配置。你能指导我完成配置吗？

感谢您花时间阅读我，