Почему логи не поступают в систему Graylog?

Question

Милан

graylog2

Почему логи не поступают в систему Graylog?

Чтобы получить поддержку, опишите свою проблему в деталях и укажите, что логи, настроенные через filebeat, не передаются в Graylog. Прилагаю конфигурационные файлы, однако необходима помощь в их правильной настройке. Также нужно устранить предупреждение "Unknown field: Query contains unknown field: gl2_source_collector" при выборе хоста на странице Search. Буду благодарен за любую помощь в решении проблемы.

Версии ПО: Graylog 5.2.6, MongoDB 6.0.15, OpenSearch 2.13.0, filebeat-oss 7.12.1, sidecar 1.5.

Извините за возможные неясности в описании проблемы, готов ответить на дополнительные вопросы.

30 июня 2024 г. 16:02

Ответы на вопрос 1

Похожие вопросы

Answer 1

Для того чтобы лучше понять почему логи не поступают в систему Graylog, нужно изучить ваши конфигурационные файлы filebeat и Graylog. Проверьте следующие моменты:

1. Убедитесь, что ваши конфигурационные файлы настроены правильно. Проверьте пути к лог-файлам, указанные в файле filebeat.yml, а также адрес и порт, на котором запущен Graylog.

2. Проверьте права доступа к лог-файлам. Убедитесь, что filebeat имеет доступ на чтение этих файлов.

3. Проверьте статус службы filebeat и убедитесь, что она работает без ошибок.

4. Проверьте логи Graylog на наличие ошибок или сообщений о проблемах при получении логов от filebeat.

5. Относительно предупреждения "Unknown field: Query contains unknown field: gl2_source_collector", обычно оно может появиться, если в запросе к Graylog используется неизвестное поле. Попробуйте пересмотреть запрос и установить корректные поля для поиска.

Если вы продолжаете сталкиваться с проблемой, попробуйте обратиться за помощью к специалистам по настройке Graylog или к разработчикам соответствующих компонентов, чтобы они смогли оценить вашу конфигурацию более детально и помочь вам решить проблему.