使用多个输入时的Graylog（用例）

Question

我何时应该为灰度日志使用多个输入？您有用例吗？

例如，我在不同的环境（集成，产品，..）中有不同的Symfony（3.x）应用程序，我希望将它们全部都放入我的灰色日志中。

在这种环境下，将所有这些都发送到我的Graylog并轻松创建流的最佳方法是什么（或最佳实践）？

Answer 1

您可以将日志从任意数量的应用程序和系统（即环境）发送到Graylog（即使在同一输入上）。

只需配置您的应用程序和系统，即可将日志发送到Graylog并为其创建适当的输入。

有关一些提示，请参见http://docs.graylog.org/en/2.4/pages/sending_data.html。

Answer 2

我一直理解的方式是，您为“各种日志”创建单独的输入。例如：一个rsyslog输入用于所有以rsyslog格式发送日志的计算机，第二个用于所有GELF应用程序，第三个用于捕获NetFlow，等等。