Graylogを既存のElasticsearchに接続する - 何でも参照してください

Question

私はElasticsearch \ Kibanaでかなり長い間働いていましたが、最近Graylogに移行すると考えました。私がこれを正しく理解すれば、私は、木場と同じようにGraylogを通して現在のすべてのインデックスを照会できるはずです。

私はずっとKibanaのインデックスパターンのように再作成するインデックスセット必要ですか私が欠けている何か他のものがあります：>インデックスは - 事は、私は、システムの下で何も見えいけないのですか？

Answer 1

Graylogは、インデックスに対する完全な権限を期待しています。

ドキュメントが特定のフォーマットを持つことを期待しているため、Graylogで既存の任意のElasticsearchインデックスを照会することはできません。

Graylogで作成され、紀元前に登録された既存のElasticsearchインデックスを検索できます。 Graylog指数モデルの説明については

は、一般的にhttp://docs.graylog.org/en/2.3/pages/configuration/index_model.html