Журналы коллекторов Graylog2 не отображаются на приборной панели
Установил коллектор коляски и настроил его с помощью backend файла. Работает успешно. Сделал вывод и приложил к нему некоторые входы с общими файлами журналов. На приборной панели еще нет журналов. Вот мой вывод отладки, который не дает мне ничего полезного:
sudo service collector-sidecar stop
graylog-collector-sidecar -c /etc/graylog/collector-sidecar/collector_sidecar.yml
INFO[0000] Using collector-id: xxx
INFO[0000] Fetching configurations tagged by: [syslog linux]
INFO[0000] Starting collector supervisor
INFO[0000] [filebeat] Starting
INFO[0010] [filebeat] Configuration change detected, rewriting configuration file.
INFO[0010] [filebeat] Stopping
INFO[0014] [filebeat] Starting
Должен ли я также сделать system -> input
? Как я могу отладить тот факт, что журналы не отображаются? Что мне здесь не хватает?
1 ответ
Я дам этому шанс...
Недавно у меня возникла аналогичная проблема, которая в итоге была вызвана тем фактом, что я запустил докер-контейнер graylog2, не открывая порт 5044. Похоже, это та, на которой коляска доставляет контент, в то время как его пульс, похоже, идет на порт 9000, который у меня был открыт, поэтому GrayLog веб-интерфейс сказал мне, что сборщик работает нормально.
Поскольку вы настраиваете вход в конфигурации коллектора, вам не нужно делать это в разделе ввода. когда я заглядываю в раздел входов, сконфигурированный коллектором вход отображается как локальный вход.
После настройки контейнера Docker на открытие 5044 все прошло нормально.
Это относится к серому журналу, работающему в докере, я не знаю, является ли это вашей средой, но в любом случае это может помочь;-)
ура, Аренд