nxlog

1熱度

1回答

我想實現如圖所示左側的架構（因爲我想使用NXLog）：http://docs.graylog.org/en/2.1/_images/sidecar_overview.png。我已經在我的RedHat服務器上安裝了Graylog2，現在我正在處理收集器邊車的配置。由於我以非root用戶身份工作，因此我必須在collector-sidecar和NXLog的配置文件中更改多個目錄。現在的問題：每當我開

0熱度

1回答

NXLog TCP模塊不工作

我正在嘗試使用NXLog將日誌從一臺計算機上的文件轉發到另一臺計算機上的文件。我是NXLog的新手，但感覺現在在查閱文檔後我已經掌握了它。下面是我的配置文件，首先是「從」計算機，然後是「到」計算機。但是，它似乎並不奏效。我認爲問題在於一個或多個以下： NXLog配置文件 AWS的Windows EC2盒IP /端口設置網絡設置這裏什麼我已經完成：「From」計算機NXLog配置文件： de

0熱度

1回答

nxlog基於文件名的進程日誌文件

我在C：\ Logs中有很多日誌文件。我有IIS日誌在每個單獨的站點文件夾（W3SVCXX，其中XX是IIS的站點ID），但在同一個C：\ Logs \文件夾內我有其他日誌文件從這些相同的網站，但通過Log4Net登錄作爲在網站上運行的應用程序。我目前NXLog配置： <Input i_IISSITES> Module im_file File "C:\Logs\u_ex*"

0熱度

1回答

NXLog和長消息

使用NXLog轉發JSON格式的Windows事件。問題是，現在和接下來，接收系統的JSON消息變得太大/太長。有沒有辦法限制/截斷從NXLog輸出的JSON而不破壞JSON？我試圖只在$ Message部分工作，在這裏試圖截斷它在20個字符......但這並不工作（無限循環）。 Exec $ Message =〜s/^（。{1,20}）。* $/$ 1/g;

0熱度

1回答

將NXLog連接到Graylog2

我已經通過NXlog將日誌成功發送到Graylog2。但是，NXlog和Graylog2都運行在同一臺服務器上。現在我想通過NXlog將日誌從另一臺服務器發送到Graylog2，但根本沒有工作。你能幫我解決嗎？這是我的NXlog配置： User i_cdp Group int Panic Soft #define CERTDIR /opt/cdp/nxlog/opt/var/lib/

-3熱度

1回答

爲什麼我的Linux版本的logstash沒有通過換行輸出文件

我有我的Windows版本，它將logstash json輸出寫爲逐行逐行捕獲每個對象的文件。但同樣在美分，工作正常，但其在單條寫入所有輸出。沒有回車（進入）如：預計 {名稱：ABC，等級：第五} {名稱：ABC，類：六位} {名稱：ABC，類：七} 但未來作爲 {名稱：ABC，等級：第五} {名稱：ABC，類：六} {名稱：abc，class：seven}

0熱度

1回答

NXLog日誌傳送Windows事件和嚴重性值

我有NXLog將窗口事件日誌傳送到我的logstash服務器。但是，我發現Windows事件日誌中的原始嚴重性級別正在被「SeverityValue」和「Severity」所替代。什麼是映射？如果信息級別爲4，警告爲3，錯誤爲2，嚴重級別爲1，那麼NXLog輸出給我的是什麼？爲什麼NXLog會這樣做？

1熱度

2回答

NxLogs到Fluentd/SSL？

我有一堆Linux服務器配置爲使用流利安全輸出插件將日誌推送到另一臺流暢的服務器。現在我想用nxlogs來配置我們的Windows服務器。我在om_ssl nxlogs模塊上讀了一下，但我對共享密鑰感到困惑。基本上，fluentd的安全輸出插件需要一個共享密鑰，以便在任何地方進行身份驗證（這與證書無關）。但我不明白我可以如何在nxlog的om_ssl配置中指定此密鑰。這甚至支持嗎？是否有可能使

0熱度

2回答

將Azure日誌重定向到特定的日誌服務

我有一些在Azure服務上運行的虛擬機。我想將它們的日誌（Windows事件日誌和MS SQL服務器日誌）重定向到特定的日誌集中器（如Graylog）。對於Windows日誌，我使用的是Nxlog（https://nxlog.co/docs/nxlog-ce/nxlog-reference-manual.html#quickstart_windows）。但是，對於特定的（PaaS）應用程序，例如S

2熱度

1回答

過濾器的狀態代碼IIS中NXlog + GrayLog2日誌

我 <Extension w3c> Module xm_csv Fields $date, $time, $s-ip, $cs-method, $cs-uri-stem, $cs-uri-query, $s-port, $cs-username, $c-ip, $csUser-Agent, $cs-Referer, $cs-host, $sc-status, $sc-s