从一个Graylog索引

Question

我正在运行数十个应用程序，并希望他们将日志推送到一个Graylog服务器。我有很多控制台应用程序和很多网站。

网站日志通常包含BrowserAgent，URL等数据。 控制台应用程序具有其他类型的数据

从所有这些应用程序登录到一个Graylog索引是否是个好主意？每个应用程序都有自己的＆＃39; ApplicationName＆＃39;所以理论上可以在搜索中区分日志。我想利用在一个地方搜索所有信息的好处。

我担心两件事：

• 当索引太大因为所有公司应用程序都登录到一个地方时会导致问题
• 最好将日志混合在一起，其中数据的架构不相同（Web日志与控制台日志）

我应该设置更多的Graylog实例，还是可以将所有东西放到一个地方？你有什么建议？

很多！

Answer 1

好的，我试图将所有应用的日志放入一个索引，看起来不错。混合更多的应用程序类型似乎没有任何问题。几个月后，我将看看它是否真的对生产有效。