将日志文件中的行“实时”发送到远程服务器（无系统日志）

Question

很抱歉打扰这个，但我没有想法。

情况：

我有安装了软件的服务器（实际上是同一台，好几次）。这些安装中的每一个都会产生几个日志文件。 没有可用的系统日志选项。即使是这样，我需要区分的日志文件太多了，我会用完设施。 日志文件在每次安装中的名称都相同（但是，在我想将它们发送到的目标服务器上重命名它们不是问题）

目标/我在寻找什么：

我需要一个软件将这些软件安装生成的每个日志文件的所有日志条目“几乎”实时传输（如系统日志）到另一台服务器，以将它们存储为“原始数据”（文件），如果可能的话，另外同时在其他地方（如 Graylog、ELK 等）。 我无法重命名或更改源系统上的日志。但是，我可以使用我喜欢的文件夹等配置目标系统（这样我就可以区分每次安装的日志）。

是否有软件可以帮助我实现这一目标？

感谢您的帮助 最好的祝福 大纲

Answer 1

您可以使用Logstash、Filebeat、NXLOG 或基本上任何其他从（文本）文件读取的日志传送器。

如果您使用的是 Graylog，还应该查看Graylog Collector Sidecar。