[ Graylog - Syslog & DBlog 수집 구성 ] part 2

원격지 서버에서 syslog 수집하기 위해 설정 Graylog에서 Input 생성하기 위해서, 원격지 시스템에서 로그가 생성되고, Graylog로 송신 해야합니다. Graylog에서는 해당 송신되는 log를 받아 처리할 수 있는 수신 포트를 설정해야하며 보통 syslog 수신을 위한 포트는 UDP 514가 default이나 graylog서버에서 1024 이하의 TCP/UDP 포트 번호는 권한 오류가 발생합니다.

해당 이슈 해결을 위해 UDP 514 -> 1514 포트로 리다이렉션 되도록 처리. SysLog 수집 설정 ## Graylog Input 생성 System -> Inputs -> Syslog UDP -> Launch new input 클릭 ## Node 선택 & Port 변경 ## 정상적으로 po.....