主 Graylog 服务器从分公司 graylog 服务器收集数据
Master Graylog server to gather data from sub office graylog servers
我们有几个办公地点,每个办公室都有自己的 Graylog 服务器,运行良好。
我们想设置我们的总公司来收集存储在分公司 Graylog 服务器上的所有 logs/messages。
因此实际上每个分公司的 Graylog 服务器将仅存储其自己的分公司消息,但总公司将存储来自每个分公司的所有消息。
仅让分公司的 Graylog 服务器将其消息发送到总公司的主服务器是否可以做到这一点?我不想在主服务器上复制所有单独的输入 - 只需一个来自每个子办公室 Graylog 服务器的输入。
如果可能的话,你能告诉我如何设置它或指向 doco - 我已经通读了 Graylog 文档并且只能看到在同一个站点中有多个 Graylog 服务器共享的设置负载。
预先感谢您的回复。
好的,多读一点我就解决了这个问题,它非常简单。
只需在子办公室创建一个流,其中包含您要发送给 HO 的消息。
然后将输出附加到该流。
在 HO 服务器上简单地创建一个输入,从分局服务器读取输出。
这比发送所有数据要好得多,因为您可以将所有日志存储在分办公室,并且只将重要消息发送到 HO 服务器。
我们有几个办公地点,每个办公室都有自己的 Graylog 服务器,运行良好。
我们想设置我们的总公司来收集存储在分公司 Graylog 服务器上的所有 logs/messages。
因此实际上每个分公司的 Graylog 服务器将仅存储其自己的分公司消息,但总公司将存储来自每个分公司的所有消息。
仅让分公司的 Graylog 服务器将其消息发送到总公司的主服务器是否可以做到这一点?我不想在主服务器上复制所有单独的输入 - 只需一个来自每个子办公室 Graylog 服务器的输入。
如果可能的话,你能告诉我如何设置它或指向 doco - 我已经通读了 Graylog 文档并且只能看到在同一个站点中有多个 Graylog 服务器共享的设置负载。
预先感谢您的回复。
好的,多读一点我就解决了这个问题,它非常简单。
只需在子办公室创建一个流,其中包含您要发送给 HO 的消息。
然后将输出附加到该流。
在 HO 服务器上简单地创建一个输入,从分局服务器读取输出。
这比发送所有数据要好得多,因为您可以将所有日志存储在分办公室,并且只将重要消息发送到 HO 服务器。