我有一些服务器记录了很多东西,包括我在Graylog中提取到一个流的一些FTP信息。
我有一些其他服务器记录了一堆与FTP日志相关的信息,但不是FTP日志。我也将它们提取到流中。
我想要做的是将两个流合并为一个,以便我可以观察FTP服务器如何影响其他服务器上发生的事情。我不能简单地将两者合并为一个流,因为我必须拥有来自FTP服务器的仅的FTP设施和来自其他服务器的所有。
我尝试创建一个输入匹配的第三个流("确切地流FTP服务器" 或"完全流其他服务器")但该流仍为空