要连接Graylog到Elasticsearch集群,您需要在Graylog配置文件中指定Elasticsearch集群的地址。以下是一些步骤来连接Graylog到Elasticsearch集群:
打开Graylog的配置文件(通常位于/etc/graylog/server/server.conf)。
在配置文件中找到以下行并修改为您的Elasticsearch集群的地址:
elasticsearch_hosts = http://elasticsearch1:9200,http://elasticsearch2:9200
保存配置文件并重启Graylog服务。
确保Elasticsearch集群已经启动,并且Graylog能够连接到它。
在Graylog的Web界面中,转到System -> Indices,并检查Graylog是否能够连接到Elasticsearch集群。
通过这些步骤,您应该能够成功地连接Graylog到Elasticsearch集群,并开始将日志数据发送到Elasticsearch中进行索引和搜索。