2016-10-06 2 views
1

Установлен сборщик колясок и сконфигурирован с помощью файлового блока. Он работает успешно. Сделал вывод и подключил к нему некоторые входы с общими файлами журнала. Пока нет показов журналов. Вот мой вывод отладочной, который не дает мне ничего полезного:Журналы коллекционеров Graylog2 sidecar не отображаются на приборной панели

sudo service collector-sidecar stop 
graylog-collector-sidecar -c /etc/graylog/collector-sidecar/collector_sidecar.yml 
INFO[0000] Using collector-id: xxx 
INFO[0000] Fetching configurations tagged by: [syslog linux] 
INFO[0000] Starting collector supervisor     
INFO[0000] [filebeat] Starting       
INFO[0010] [filebeat] Configuration change detected, rewriting configuration file. 
INFO[0010] [filebeat] Stopping       
INFO[0014] [filebeat] Starting       

Должен ли я сделать system -> input? Как я могу отладить тот факт, что журналы не отображаются? Что мне здесь не хватает?

ответ

1

Я дам этому выстрел ...

недавно у меня была похожая проблема, которая в конце концов, был вызван тем, что я побежал Docker контейнер graylog2 без открытия порта 5044. Это, кажется, это тот, на котором коляска поставляет контент, тогда как это пульс, кажется, идет на порт 9000, который у меня был открыт, поэтому веб-интерфейс graylog сказал мне, что коллекционер работает нормально.

Как вы настраиваете вход в конфигурации коллектора, вам не обязательно делать это во входной секции. , когда я смотрю на раздел ввода входов, вход, сконфигурированный коллектором, отображается как локальный вход.

После регулировки контейнера Docker, чтобы открыть 5044, все прошло хорошо.

Это относится к Graylog работает на грузчиком, я не знаю, если это ваше окружение, но это могло бы помочь в любом случае ;-)

веселит, Arend

+0

Моя проблема была также в связи с тем, что что-то не так в конфигурации докера. – user638145

+0

Спасибо за ваш вклад – user638145

Смежные вопросы