在Graylog2

Question

使用系統日誌功能，我有Graylog2 v 0.9.6安裝，它的系統日誌服務器的UDP端口33000。下面就聽是它的配置：

# On which port (UDP) should we listen for Syslog messages? (Standard: 514) 
syslog_listen_port = 33000 
syslog_protocol = udp 

# ElasticSearch URL (default: http://localhost:9200/) 
elasticsearch_url = http://localhost:9200/ 
elasticsearch_index_name = graylog2 

# Always try a reverse DNS lookup instead of parsing hostname from syslog message? 
force_syslog_rdns = false 

# MongoDB Configuration 
mongodb_useauth = false 
mongodb_user = grayloguser 
mongodb_password = 123 
mongodb_host = localhost 
#mongodb_replica_set = localhost:27017,localhost:27018,localhost:27019 
mongodb_database = graylog2 
mongodb_port = 30000 

有在graylog2服務器沒有錯誤，並使用已經驗證netstat syslog服務器正在監聽配置的端口。

使用Unix實用程序nc，我試圖發送消息給它，但它沒有顯示在Graylog2 GUI上。

我嘗試以下命令：

NC -u 127.0.0.1 33000 < cron.1

哪裏cron.1是含有由Cron作業發出消息​​日誌文件中。

我錯過了什麼？在哪裏檢查graylog2是否已接受消息？爲什麼他們不在GUI上？

請幫助，

侯賽因

Answer 1

你的netcat的命令沒有模擬系統日誌，因爲在所有發送整個文件這是最有可能不是在系統日誌格式，無論是。