問題タブ [nxlog]

私はGraylog2を試している段階です。私の目標は、graylog2 Web ページを介してアプリケーション ログを表示することです。アプリケーションは Windows サーバーでホストされ、ログ ファイルは ABC.log です。nxlog サービスは、例外メッセージを 1 つのログ エントリに強制するために、複数行のヘッダーで構成されています。出力は標準の GELF_UDP です。

問題は、Graylog2 Web ページからの各ログ エントリの先頭しか表示できないことです。これは、各ログ イベントの先頭で 30 ～ 50 文字です。

そのため、Graylog2 VM サーバーに送信する前に出力をローカルで確認するために、nxlog の 2 番目のルートを構成しました。違いを示します。

ローカル ファイル: 10:12:25.835: public class WebClient private void ExecuteClient() ユーザーのログオンを許可: ABC 通常イベント

Graylog2 Web ページ: 10:12:25.835: public class WebClient private void ExecuteClient(

サーバーに送信されたログが 30 ～ 50 文字後に欠落しています。手がかりのない日をチェックしています。

助けてくれてありがとう！

この写真の左側に示すようなアーキテクチャを実現したいと思います (NXLog を使用したいため): http://docs.graylog.org/en/2.1/_images/sidecar_overview.png。既に RedHat サーバーに Graylog2 をインストールしており、現在、コレクター サイドカーの構成に取り組んでいます。root 以外で作業しているため、collector-sidecar と NXLog の構成ファイルでいくつかのディレクトリを変更する必要がありました。問題は次のとおりです。コレクターサイドカーを開始しようとするたびに、情報/エラーメッセージが表示されます。

この開始手順の後、Graylog Web インターフェイスにコレクタが表示されますが、開始手順を中止すると、コレクタが再び消えます。開始手順中に、 /var/run/graylog/collector-sidecarにパスを作成しようとしますが、ルートではないため作成できません。その結果、彼は そのディレクトリにnxlog.runを作成できません。ルート権限を必要としない場所へのパスを既に変更しようとしましたが、これを実行できる構成ファイルがないと思います。それで、コレクターサイドカーのバイナリを調べたところ、次のことがわかりました。

パスはアプリケーションにコード化されているようで、別のパスを構成する方法はありません。root権限を取得する以外に解決策はありますか?

NXlog 経由で既にログを Graylog2 に正常に送信しました。ただし、NXlog と Graylog2 はどちらも同じサーバーで実行されます。別のサーバーから NXlog 経由で Graylog2 にログを送信したいのですが、まったく機能しません。私を助けてくれませんか？これは私のNXlog構成です:

Nxlog を使用するサーバーと Graylog2 を使用するサーバー間の接続用にポート 12009 を開きました。次に、Graylog-Gui で入力を構成しました: 入力 (ポート 12009 の GELF UDP) しかし、接続を確認すると、次のようになります。

それは言う、拒否した。タイムアウトなどがないので、一種の接続がありますね。Graylog サーバーは接続を受け入れません。それで、私の設定の何が問題になっていますか？グレイログは何も受け取りません。

前もって感謝します ：）

Azure サービスで実行されている VM がいくつかあります。ログ (Windows イベント ログおよび MS SQL サーバー ログ) を特定のログ コンセントレータ (Graylog など) にリダイレクトしたいと考えています。Windows ログには、Nxlog ( https://nxlog.co/docs/nxlog-ce/nxlog-reference-manual.html#quickstart_windows ) を使用しています。ただし、SQL Server (PaaS 全般) などの特定の (PaaS) アプリケーションの場合、Nxlog は適用されません。

Azure (Web) ツールのみを使用してログ (VM および PaaS) をリダイレクトする方法はありますか?

各オブジェクトを1行ずつキャプチャするファイルとしてlogstash json出力を書き込むWindowsバージョンがあります。しかし、同じセントで、正常に動作しますが、すべての出力を 1 行に書き込みます..キャリッジ リターンなし (入力)

例えば：

{名前: abc、クラス: 5 番目} が期待されます

{名前: abc、クラス: 6}

{名前: abc、クラス: セブン}

ただし、{Name: abc, class:fifth}{Name: abc, class:six}{Name: abc, class:seven} となります。

fluent-secure-output プラグインを使用して、ログを別の fluentd サーバーにプッシュするように構成された一連の Linux サーバーがあります。次に、nxlogs を使用して Windows サーバーを構成したいと思います。

om_ssl nxlogs モジュールを少し読みましたが、共有キーについて困惑しています。基本的に、fluentd の secure-output プラグインでは、認証のために共有キーがどこでも同一である必要があります (これは証明書にまったく関連付けられていません)。しかし、nxlog の om_ssl 構成でこのキーを指定する方法がわかりません。

これはまったくサポートされていますか? nxlogs を使用して ssl fluentd サーバーに転送することは可能ですか?

Windows nxlog クライアントと ubuntu nxlog サーバーがあります。

ただし、私の Windows nxlog クライアント ログは、nxlog サーバーに読み込まれません。

tshark 経由でワイヤを確認すると、クライアントが nxlog サーバーにログを送信していることがわかりますが、ログはファイルに取り込まれていません。

以下に示す nxlog サーバー構成ファイルの関連部分。

tshark からサーバー上のメッセージをチェックすると、ソース .ie 172.16.130.67 から入力を取得します

ただし、ログ ファイルは /var/log/nxlog/ に作成されません。

rsyslog と nxlog サービスを再起動しました。

トラブルシューティングのためにここで他に何ができるでしょうか。

現在、NXLog を使用してログ ファイルをリモート サーバーに送信しようとしています。これは正しく機能しています。次の課題は、ログ ファイルの日付が毎日変わることです。たとえば、初日には log.20170110 と表示され、翌日には log.20170111 と表示されます。NXLog 構成で、ログの最後に日付変数を含めることができるようにしたいと考えています。これは可能ですか。私の現在の構成は以下です。

どんな助けでも大歓迎です。

ありがとう、

SG