我们有两个通过VPN连接的位置。 目前我们有2个独立的graylog服务器。
我们想要创建某种类型的群集,因此即使VPN已关闭,我们也可以在两端访问日志。
是这样的:
我们已经尝试过创建Elasticsearch集群,但事实并非如此。 如果VPN关闭,整个群集都会关闭,并且两端的日志都不能正常工作。
我发现了这篇文章:https://www.elastic.co/blog/scaling_elasticsearch_across_data_centers_with_kafka
具有这样的拓扑:
但我不知道如何配置Apache Kafka所以它将是graylog的代理和syslog服务器的输入。
非常感谢任何帮助/其他想法/链接。