Журналы коллекторов Graylog2 не отображаются на приборной панели

Установил коллектор коляски и настроил его с помощью backend файла. Работает успешно. Сделал вывод и приложил к нему некоторые входы с общими файлами журналов. На приборной панели еще нет журналов. Вот мой вывод отладки, который не дает мне ничего полезного:

sudo service collector-sidecar stop
graylog-collector-sidecar -c /etc/graylog/collector-sidecar/collector_sidecar.yml
INFO[0000] Using collector-id: xxx
INFO[0000] Fetching configurations tagged by: [syslog linux] 
INFO[0000] Starting collector supervisor                
INFO[0000] [filebeat] Starting                          
INFO[0010] [filebeat] Configuration change detected, rewriting configuration file. 
INFO[0010] [filebeat] Stopping                          
INFO[0014] [filebeat] Starting                          

Должен ли я также сделать system -> input? Как я могу отладить тот факт, что журналы не отображаются? Что мне здесь не хватает?

1 ответ

Решение

Я дам этому шанс...

Недавно у меня возникла аналогичная проблема, которая в итоге была вызвана тем фактом, что я запустил докер-контейнер graylog2, не открывая порт 5044. Похоже, это та, на которой коляска доставляет контент, в то время как его пульс, похоже, идет на порт 9000, который у меня был открыт, поэтому GrayLog веб-интерфейс сказал мне, что сборщик работает нормально.

Поскольку вы настраиваете вход в конфигурации коллектора, вам не нужно делать это в разделе ввода. когда я заглядываю в раздел входов, сконфигурированный коллектором вход отображается как локальный вход.

После настройки контейнера Docker на открытие 5044 все прошло нормально.

Это относится к серому журналу, работающему в докере, я не знаю, является ли это вашей средой, но в любом случае это может помочь;-)

ура, Аренд

Другие вопросы по тегам