V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
EggplantLover
V2EX  ›  问与答

遇到一个 graylog 日志收集问题,收不到其他服务器的日志,只能收到当前机器的服务日志

  •  1
     
  •   EggplantLover · 161 天前 · 333 次点击
    这是一个创建于 161 天前的主题,其中的信息可能已经有所发展或是发生改变。
    docker-compose 配置如下
    mongo:
    image: mongo:4.4.15
    networks:
    - graylog
    elasticsearch:
    image: docker.elastic.co/elasticsearch/elasticsearch-oss:7.10.2
    environment:
    - http.host=0.0.0.0
    - transport.host=localhost
    - network.host=0.0.0.0
    - "ES_JAVA_OPTS=-Dlog4j2.formatMsgNoLookups=true -Xms512m -Xmx512m"
    - GRAYLOG_ROOT_TIMEZONE=Asia/Shanghai
    ulimits:
    memlock:
    soft: -1
    hard: -1
    deploy:
    resources:
    limits:
    memory: 2g
    networks:
    - graylog
    graylog:
    image: graylog/graylog:4.2-jre11
    # network_mode: "host"
    # volumes:
    # - /data/graylog:/usr/share/graylog/data/journal
    environment:
    - GRAYLOG_PASSWORD_SECRET=somepasswordpepper
    - GRAYLOG_ROOT_PASSWORD_SHA2=8f39e5e09d40e5743f0898ca26ef28f2c9193916a86480b7c0ec27148c7bb8e3
    - GRAYLOG_HTTP_EXTERNAL_URI=http://xxxx:9000/ # 这里注意要改 ip
    - GRAYLOG_ROOT_TIMEZONE=Asia/Shanghai # 设置时区
    entrypoint: /usr/bin/tini -- wait-for-it elasticsearch:9200 -- /docker-entrypoint.sh
    networks:
    - graylog
    privileged: true
    restart: always
    depends_on:
    - mongo
    - elasticsearch
    ports:
    - 9000:9000
    - 1514:1514
    - 1514:1514/udp
    - 12201:12201
    - 12201:12201/udp
    - 12203:12203/udp
    volumes:
    - "/etc/localtime:/etc/localtime"
    EggplantLover
        1
    EggplantLover  
    OP
       161 天前
    从别的机器使用 nc -vuz ip 12201 命令测试发现到 graylog 的接收端口是可以连通的,但却收不到日志
    EggplantLover
        2
    EggplantLover  
    OP
       159 天前
    11
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   实用小工具   ·   2241 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 41ms · UTC 10:34 · PVG 18:34 · LAX 02:34 · JFK 05:34
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.