1.在garylog管理页面新建索引(在此之前在graylog里面配置好elasticsearch集群地址)
2.创建新的stream,指定新建的流取数据的文件路径
3.更改日志收集路径,可以把新的想要收集的日志路径加进去
System->Collectos->Manage Configuration->列表点击hotel
4.本地服务器执行service collector-sidecar restart 重启日志收集
5.本地服务器验证是否加入成功新的路径vim /etc/graylog/collector-sidecar/generated/filebeat.yml
6.graylog验证是否成功收集 点击可以看到这个stream日志收集则为成功