graylog通过rsyslog收集日志
环境:
系统: CentOS 7.6
graylog版本: 3.2.4
mongodb版本: 4.2.6
elasticsearch版本: 6.8.8
graylog安装过程请参考https://docs.graylog.org/en/3.2/pages/installation/os/centos.html
1. graylog安装完成后登录并创建input。
system菜单下选择Syslog TCP后点击"Launch new input"，选择graylog服务器节点，名称自定义，Port根据需要修改，其他默认。
创建成功后如下所示:
2. 客户端rsyslog设置，主要在/etc/rsyslog.d/下新增一个配置文件，引处主要收集自定义的local4和local5日志，如下所示:
说明:
客户端hostname设置为有意义的名字+ip格式，如: worker192-168-4-3，若把-替换为.则收集到graylog中的日志无法显示全部的名称，暂时没有找到其他的方法。
3. 使用logger命令测试日志是否可以成功发送到graylog。
4.在graylog中查看日志。