В текущей стабильной версии Graylog я бы использовал вывод Graylog GELF, который может отправлять поток из одного входа Graylog на вход GELF другого Graylog.
Другим вариантом может быть использование одного из плагинов, который позволяет вам использовать выходы Kafka или AMQP и считывать через заданные входы данные во втором Graylog, что даст вам очередь, чтобы не столкнуться с проблемами, когдасетевое соединение ненадежно, у вашего получателя Graylog есть проблемы или перегружены сообщениями.
В следующих версиях - по крайней мере для корпоративных функций - они являются выделенным выходом / вводом для этих конкретных функций, которые включают ведение журнала и делают его более надежным.