如何在另一个中使用一个Graylog流?

时间:2016-12-21 08:45:05

标签: graylog2

我有一些服务器记录了很多东西,包括我在Graylog中提取到一个流的一些FTP信息。

我有一些其他服务器记录了一堆与FTP日志相关的信息,但不是FTP日志。我也将它们提取到流中。

我想要做的是将两个流合并为一个,以便我可以观察FTP服务器如何影响其他服务器上发生的事情。我不能简单地将两者合并为一个流,因为我必须拥有来自FTP服务器的的FTP设施和来自其他服务器的所有

我尝试创建一个输入匹配的第三个流("确切地流FTP服务器" "完全流其他服务器")但该流仍为空

0 个答案:

没有答案