通过graylog output 模式进行graylog的联邦以及升级处理

很多时候我们需要将graylog 系统的日志转发到另外一个系统，比如旧版本的到新版本，或者老版本缺少能力，需要使用新版本的能力
基于graylog 的output 就可以解决

参考方案

 

 

参考操作

注意output 需要使用gelf 协议

• 新版本创建input

 

 

• 老版本 配置output

全局级别

 

 

• stream 关联output

 

 

 

 

• 新版本效果

会包含forwarder filed

 

 

参考资料

https://docs.graylog.org/