利用GrayLog的output功能实现简单的GrayLog分布式级联
如下图所示我们需要将区域A的GrayLog采集的交换机/Linux服务器日志转发到右侧总部区域的GrayLog上
(图片点击放大查看)
可以使用GrayLog的output功能来实现这种GrayLog分布式级联转发
1、分支区域的GrayLog基础配置
区域A中GrayLog 192.168.31.230已经用Syslog Input 1514端口用来接收服务器以及交换机的Syslog日志
(图片点击放大查看)
如下图所示Stream:Syslog1514可以收到Linux服务器192.168.31.60的系统日志
(图片点击放大查看)
2、分支区域A的GrayLog 192.168.31.230上配置output
如图所示创建GELF Output，TCP模式，端口自行定义，我这里使用20001
(图片点击放大查看)
Destination host为总部的GrayLog IP 192.168.31.127，TCP端口为20001
(图片点击放大查看)
3、接下来在Streams中配置outputs
先用刚才创建的output，分配到此stream
(图片点击放大查看)
(图片点击放大查看)
4、在总部GrayLog上添加GELF input
添加GELF TCP Input，端口为上面定义好的20001
(图片点击放大查看)
防火墙上记得开放端口
[root@centos ~]# firewall-cmd --permanent --zone=public --add-port=20001/tcp
[root@centos ~]# firewall-cmd --reload
(图片点击放大查看)
5、总部GrayLog上创建Stream方便查询
如下图所示，我直接创建GELF_20001的Stream,Rule为match input即可
(图片点击放大查看)
(图片点击放大查看)
6、效果如下
在总部GrayLog上可以查询到来自区域A GrayLog上接入的Linux服务器日志
(图片点击放大查看)
以上就是利用GrayLog的output功能实现简单的GrayLog分布式级联的过程，相当简便