本文共 3142 字，大约阅读时间需要 10 分钟。

#������Elk������������

���������������������������������Elk���������������������1���������������������������������3���������������������������������������

������������������

���������������������������������������������������Docker���������Elk���������������������������������������������������������������������������������������������������������������������������������Docker������������������������������������������������������������������������������������������������������

������������������������������������Elk���������������������������������������������������������Elk 7.12������������������������������������������������������������������������������������������������Elk 7.7.1���rpm���������rpm -ivh������������������������

������������������������������������syslog������������������������Centos������������������root������������1024������������������������������������UDP 514������������������������������������1514������������������������������������������������

������������������������

������������������������������������������������������������������������������iptables���������������������������������������������

iptables -t nat -A PREROUTING -p udp--dport 514 -j REDIRECT --to-ports 1514

������������������������������iptables���NAT������������������������������������������������������������������������������������������������������������iptables���������

���������������������������������������rsyslog������������������������������������������������������

# ���udp������������������������
$ModLoad imudp
$UDPServerRun 5144

���������������������Elk���������������������������������������������������������IP���������������192.168.1.1���������������IP������������������������������������IP���������������rsyslog������������������������������������������������������

������������������

������������������������������������������������������������������������������������������������������������������

$ModLoad imudp
$UDPServerRun 5144
*MatchGroup "imgroup"
    IfAddress [192.168.1.0/24] => 'CMELK',nowait

���������������������rsyslog������������������ UDP 514 ������������������������������������IP������������������������������������������������������������������������������������������

###������������������

������������������������������������������������������������������������������������������������������������������������������������