graylog 使用之 在线收集 日志

有时候 我们 需要 graylog 记性 实时的数据 数据 采集。 下面 我记录 一次数据 实时传输的记录。

1. 首先去graylog 配置 一个 实时采集的输入流：

System->Input->Syslog UDP-> lunch new input:

填写相应的端口就行了。这样 一个Input 监听的端口就开启了 ，就可以 收集 syslog的日志啦。

2.客户端的配置（一般服务器 都自带syslog 服务）

新建  graylog.conf 文件 ，文件内容：（修改相应的IP和端口，IP就是服务端的IP，端口就是 刚刚新建Input的监听端口）

*.* @192.168.0.253:1514;RSYSLOG_ForwardFormat

将文件 拷贝到/ etc/rsyslog.d下面 ，

然后 重启  syslog 服务，就能 收到实时的日志啦。

效果如下：