安装了sidecar收集器并使用filebeat后端进行配置。它运行成功。制作输出并使用常规日志文件附加一些输入。尚未在仪表板上显示日志。这是我的调试输出,它没有给我任何帮助:
sudo service collector-sidecar stop
graylog-collector-sidecar -c /etc/graylog/collector-sidecar/collector_sidecar.yml
INFO[0000] Using collector-id: xxx
INFO[0000] Fetching configurations tagged by: [syslog linux]
INFO[0000] Starting collector supervisor
INFO[0000] [filebeat] Starting
INFO[0010] [filebeat] Configuration change detected, rewriting configuration file.
INFO[0010] [filebeat] Stopping
INFO[0014] [filebeat] Starting
我还应该制作system -> input
吗?如何调试日志未显示的事实?我在这里缺少什么?
答案 0 :(得分:1)
我会试一试......
最近我遇到了一个类似的问题,最后是由于事实引发的,我在没有打开端口5044的情况下运行了graylog2 docker容器。这似乎是边车提供内容的那个,而 它的心跳似乎在9000端口,我打开了,所以graylog webinterface告诉我收集器运行正常。
在收集器配置中配置输入时,您不必在输入部分中这样做。 当我查看我的输入部分时,收集器配置的输入显示为本地输入。
调整Docker容器以打开5044后,一切都很顺利。
这是指在码头上运行的graylog,我不知道这是不是你的环境,但无论如何它都可能有用; - )
欢呼声, 阿伦德