graylog2 - 通过 Nxlog 配置将日志发送到特定的 Graylog 索引

Question

我目前正在使用 nxlog 将服务器日志发送到 graylog2 服务器，并且所有消息都将发送到 Graylog 中的默认索引。我正在尝试将消息发送到应该可以从 nxlog conf 文件配置的特定索引。

标签： graylog2nxlog

Answer 1

我们无法通过 Nxlog 配置来实现这一点。这个问题可以通过使用 Graylog http://docs.graylog.org/en/2.4/pages/streams.html提供的 Streams 功能来解决。我们可以创建一个带有特定规则的流来找出输入源，然后将日志重定向到我们在创建流时配置的特定索引。