如何将一个graylog收到的日志发送到另一个graylog？

Question

我有两个graylog服务器，一个是旧版本的graylog（服务器1），它接收日志（版本1）。

我有另一个graylog服务器（版本2），让我们称之为服务器2，我想将服务器1收到的所有日志发送到。我想有办法将服务器1收到的所有日志发送到服务器2 ...

Answer 1

你可以创建一个＆＃34; Catchall＆＃34;流将包括所有已摄取的消息（例如，检查是否存在timestamp消息字段），然后为该流分配GELF output。

除了索引ES中的所有内容之外，还会将所有消息发送到您的第二个Graylog群集。