logstash服务重启_Logstash接入Graylog

本次介绍一下如果平台已经有logstash进行日志接入了，想使用graylog进行日志管理，如何配置。

1、安装logstash-output-gelf 插件：

bin/logstash-plugin install logstash-output-gelf

2、在logstash的output中新增配置：

gelf {
        host => "graylog_server_ip"
        port => 12201
        protocol => "UDP"
      }

注意：根据线上实际情况，替换配置中的graylog_server_ip

3、graylog服务器新增一个udp 12201端口，进行日志接收

可以参考：

酒局下饭：[日志收集]Graylog2收集rsyslog日志（json篇）​zhuanlan.zhihu.com

4、重启logstash服务

service logstash restart