graylog通过rsyslog收集日志

环境:

系统: CentOS 7.6

graylog版本: 3.2.4

mongodb版本: 4.2.6

elasticsearch版本: 6.8.8

 

graylog安装过程请参考https://docs.graylog.org/en/3.2/pages/installation/os/centos.html

 

1. graylog安装完成后登录并创建input。

system菜单下选择Syslog TCP后点击"Launch new input"，选择graylog服务器节点，名称自定义，Port根据需要修改，其他默认。

创建成功后如下所示:

 

2. 客户端rsyslog设置，主要在/etc/rsyslog.d/下新增一个配置文件，引处主要收集自定义的local4和local5日志，如下所示:

说明:

客户端hostname设置为有意义的名字+ip格式，如: worker192-168-4-3，若把-替换为.则收集到graylog中的日志无法显示全部的名称，暂时没有找到其他的方法。

3. 使用logger命令测试日志是否可以成功发送到graylog。

4.在graylog中查看日志。