Graylog при использовании множественного ввода (вариант использования)

Question

Когда я должен использовать множественный ввод для своего серого журнала? У вас есть вариант использования?

Например, у меня есть разные приложения Symfony (3.x) с разными средами (интеграция, prod, ..), и я хочу, чтобы все они были в моем сером журнале.

Каков наилучший способ (или лучшая практика), чтобы отправить их все в мой серый журнал и легко создать поток на основе этой среды?

Answer 1

Я всегда понимал, что вы создаете отдельные входные данные для «видов журналов». Например: один вход rsyslog для всех машин, отправляющих журналы в формате rsyslog, второй для всех приложений GELF, третий для захвата NetFlow и т. Д.

Answer 2

Вы можете отправлять журналы из произвольного числа приложений и систем (например, сред) в Graylog (даже на одном входе).

Просто настройте свои приложения и системы для отправки журналов в Graylog и создайте соответствующиеввод для них.

См. http://docs.graylog.org/en/2.4/pages/sending_data.html для некоторых подсказок.