1、分支区域的GrayLog基础配置

区域A中GrayLog 192.168.31.230已经用Syslog Input 1514端口用来接收服务器以及交换机的Syslog日志

(图片点击放大查看)

如下图所示Stream:Syslog1514可以收到Linux服务器192.168.31.60的系统日志

(图片点击放大查看)

2、分支区域A的GrayLog 192.168.31.230上配置output

如图所示创建GELF Output，TCP模式，端口自行定义，我这里使用20001

(图片点击放大查看)

Destination host为总部的GrayLog IP 192.168.31.127，TCP端口为20001

(图片点击放大查看)

先用刚才创建的output，分配到此stream

(图片点击放大查看)

添加GELF TCP Input，端口为上面定义好的20001

(图片点击放大查看)

防火墙上记得开放端口

[root@centos ~]# firewall-cmd --permanent --zone=public --add-port=20001/tcp
[root@centos ~]# firewall-cmd --reload

(图片点击放大查看)

如下图所示，我直接创建GELF_20001的Stream,Rule为match input即可

(图片点击放大查看)

在总部GrayLog上可以查询到来自区域A GrayLog上接入的Linux服务器日志

(图片点击放大查看)

以上就是利用GrayLog的output功能实现简单的GrayLog分布式级联的过程，相当简便