我有一些使用syslog输入插件接收的graylog2日志。 我需要以与我收到的相同的格式将它们导出,而不进行任何解析,以便将其发送给应用支持团队。 我已将INPUT设置为保留full_message,但我不知道如何获取它们。 我尝试使用Export按钮(CSV)导出,但输出并非在ful...
我希望能够通过 Elasticsearch 来增加 Graylog 中保存的信息的最大大小。 目前,Graylog 中保存的信息最大只有 32 kb。 因此,我更新了映射并删除了 full_message 的索引: graylog-custom-mapping.json: { "t...
我正在将Drupal中的数据存储到syslog和Graylog中。我想根据消息的严重程度(Graylog似乎称为级别)查找所有消息。 这里是一些消息显示“Level”字段的屏幕截图。这些都是注意事项,但我输入的搜索在消息字段中找到单词“Notice”,而不是在Level字段中找到。
使用Quickfilter在Graylog2中搜索完整消息是否可能? 我可以成功地搜索短消息,但似乎只有使用流才能过滤完整消息。 我需要过滤旧的完整消息,而新的流仅适用于新消息。 有没有解决这个问题的方法?
我们正在使用一些Graylog2服务器(graylog-server版本为1.3.4)。由于我们接收到太多的日志消息,它需要大量的内存。我试图将日志保留时间缩短到1周,超过1周的所有日志消息都将被删除。但是,我无法在配置文件中找到任何值来实现这一点。 我使用了“max_time_per_ind...
Graylog2和Kibana之间的主要区别是什么? 我们已经在使用Graylog2,但我必须承认我不太喜欢它的用户界面。只是想知道是否切换到Kibana可能会有所帮助。
我们在开发环境中运行了一个Graylog2服务器,它位于Docker容器中。它工作得很好,但每次启动容器时都必须重新创建UDP输入,这是唯一的问题。 是否有人找到了自动创建Graylog2输入的便捷方法?
GrayLog2需要ElasticSearch和MongoDB,而Logstash仅使用ElasticSearch来持久化和搜索日志。在GrayLog2中,MongoDB提供了什么?
我参照了在vagrant机器中设置带有elasticsearch的graylog2服务器,并且我已经安装了正确版本的ElasticSearch。 我也按照教程添加了Graylog2和ElasticSearch的正确选项。 ERROR: Could not successfully conn...