Master Graylog服務器從子辦公室的graylog服務器收集數據

Question

我們有幾個辦公室地點，每個辦公室都有自己的Graylog服務器，這個服務器運行良好。

我們希望設置總部來收集存儲在子辦公室Graylog服務器上的所有日誌/消息。

因此，實際上，每個子辦公室的Graylog服務器將只存儲其自己的子辦公室消息，但總部將存儲來自每個子辦公室的所有消息。

這可以通過只讓子辦公室的Graylog服務器將其消息發送給總部的主人來完成嗎？我不想在主服務器上覆制所有單獨的輸入 - 只是來自每個子辦公室Graylog服務器的一個輸入。

如果這是可能的，你可以告訴我如何設置這個或指向我的DOCO - 我已經通過Graylog文檔閱讀，並且只能看到一個設置在同一個站點上有多個Graylog服務器共享加載。

非常感謝您的回覆。

Answer 1

確定一點點閱讀我工作了這是非常簡單的。

只需在包含要發送到HO的消息的子辦公室創建一個流。

然後將輸出附加到該流。

在HO服務器上，只需創建一個輸入，從子辦公服務器讀取輸出。

這比發送所有數據好得多，因爲您可以將所有日誌存儲在子辦公室中，並且只有重要的消息發送到HO服務器。