graylog 使用之 收集离线日志
本文的原创地址：https://blog.51cto.com/11555417/2410076
原创 写的 很清楚，大家 可以 去 学习下，下面只我写出来 我当时 容易出错的点。
1.有些 软件装不上 是环境的原因，具体问题 具体分析（自行百度）。
2. 这一步骤为的 修改graylog 的地址 需要 填写 完整的 地址， xx:xx:xx:9000 （注意此处的端口信息，一般默认的端口是 9000，9200是 elasticsearch 的端口）
3.配置graylog 的步骤 为（这个和版本有关系，版本不同 具体步骤 有些差异）
System->>Sidecars->> Configuration->> create Configuration
然后 是 策略 加入流的步骤是
System->Sidecars->Manage Sidecars->Collection
将你 刚刚新创建的 添加 进来 就可以了。
不要忘记 安装原作者的 文档 去 创建 相应 Input。