GrayLog日志平台的基本使用-java日志接入

 1）、先创建一些准备工作

先创建token，不知道如何创建的看前面的文章---GrayLog日志平台的基本使用-Windows日志接入-CSDN博客

在input里创建接收器，之前win的需要停掉，否则都使用5044端口会冲突

2)、客户端上安装filebeat、graylog-sidecar

下载地址：https://github.com/Graylog2/collector-sidecar/releases/tag/1.5.0

wget https://github.com/Graylog2/collector-sidecar/releases/download/1.5.0/graylog-sidecar-1.5.0-1.x86_64.rpm 

rpm -ivh graylog-sidecar-1.5.0-1.x86_64.rpm

配置：

vim /etc/graylog/sidecar/sidecar.yml

server_url: "http://192.168.1.1:9000/api/"  #graylogserver的api地址
server_api_token: ""   #这是验证密钥，页面上申请的token值
node_name: "" #用于识别是那台sidecar发来的日志信息
update_interval: 10    #多久 报告一次自己的运行状况，以及抓取最新下发的配置文件。
send_status: true  # 是否向 Graylog 报告自己的状态信息。

启动：

graylog-sidecar -service install

systemctl start graylog-sidecar

systemctl enable graylog-sidecar

在客户端安装 Filebeat

wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.17.13-x86_64.rpm

rpm -ivh filebeat-7.17.13-x86_64.rpm

这里Filebeat只是个采集工具，可以直接使用Sidecar 去调用，不需要配置，直接启动就可以了

systemctl enable filebeat && systemctl start filebeat

3）配置采集日志

 
 

4）验证

 

页面已经接受到跟服务器上看到的日志一致