无法使用logstash向灰日志服务器发送消息

Question

我正在使用logstash向灰日志服务器发送消息。我已经成功地将信息直接发送给elasticsearch或stdout或loggly。我还成功地使用cURL向灰日志服务器发送消息。

curl -XPOST http://graylog.example.org:12202/gelf -p0 -d '{"short_message":"Hello there", "host":"example.org", "facility":"test", "_foo":"bar"}'

下面是我使用logstash向graylog发送数据的命令

bin/logstash -e 'input { stdin {} } output { gelf {host => "graylog.example.org" port => 12202 } }' < LOG-10

文件日志-10有日志消息。我也试过12201端口。我查看了来自logstash的调试消息，但这也没有用。

Answer 1

事实证明，logstash gelf.rb不是使用TCP，而是使用UDP。https://github.com/Graylog2/gelf-rb/pull/21

我不得不添加"GELF“作为灰色日志消息输入之一(负责接受日志消息)。这可以从灰日志web接口系统输入进行访问。

​