Enviar mensaje de eco a graylog2 a través del puerto GELF TCP 12201

20

Necesito enviar un mensaje al servidor graylog2 a través de echo para probar si el% {@ type} para la instalación es actual, pero una vez que hago el eco que está en el soporte GELF no llega a mi servidor graylog2. Si reinicia graylog2, los mensajes sobre su inicio llegan al servidor graylog2.

Ejemplo del mensaje de eco:

echo '{"version": "1.1","host":"example.org","short_message":"A short message that helps you identify what is going on","full_message":"Backtrace here\n\nmore stuff","level":1,"_user_id":9001,"_some_info":"foo","_some_env_var":"bar"}' | nc -w 1 my.graylog.server 12201

¿Qué estoy haciendo mal? El modo graylog --debug no muestra nada. Ni siquiera ve entrar el mensaje.

Editar:

La entrada de Graylog2 está configurada para GELF TCP y muestra conexiones activas y se eleva cuando intento hacer eco, pero nada llega al servidor en cuanto al mensaje.

netcat echo graylog

— mYzk
fuente

1

Este comando me funciona. La única diferencia es que uso el puerto UDP en Graylog. Por lo tanto, agrego -uparámetro a nc.

— amra

29

Parece que la entrada TCP GELF necesita un carácter nulo al final de cada mensaje Gelf.

Entonces deberías enviar:

echo -e '{"version": "1.1","host":"example.org","short_message":"Short message","full_message":"Backtrace here\n\nmore stuff","level":1,"_user_id":9001,"_some_info":"foo","_some_env_var":"bar"}\0' | nc -w 1 my.graylog.server 12201

Esta respuesta se encontró en una discusión sobre los problemas de Graylog .

— usuario236376
fuente

12

Agregar -uparámetro para ncusar UDP

— rsilva4

7

Mientras intentaba verificar que una instancia de Logstash escuchaba correctamente las entradas GELF, encontré este hilo.

Aquí hay un comando que funcionará para Logstash + Gelf sobre UDP:

echo '{"version": "1.1","host":"example.org","short_message":"A short message that helps you identify what is going on","full_message":"Backtrace here\n\nmore stuff","level":1,"_user_id":9001,"_some_info":"foo","_some_env_var":"bar"}' | gzip | nc -u -w 1 127.0.0.1 12201

Darse cuenta de :

un simple echoes suficiente, no hay necesidad de-e
el mensaje es gziped, de lo contrario obtendrá este error: Could not find parser for header: [123, 34]en Logstash logs
netcat está enviando a través de UDP

— jlecour
fuente