Graylog: 故障排查：Graylog 输入源无法正常工作

本文档属于配置输入源指南的一部分。您可以在此处查看完整指南：如何配置 Graylog 输入源。

👋 欢迎使用 Stackhero 文档！

Stackhero 提供即用型 Graylog 云 解决方案，具有众多优势，包括：

• 包含无限制和专用的 SMTP 电子邮件服务器。
• 只需点击即可轻松完成更新。
• 使用 HTTPS 保护的可定制域名（例如，https://logs.your-company.com）。
• 由专用私有 VM提供的最佳性能和强大安全性。

节省时间并简化您的生活：只需 5 分钟即可试用 Stackhero 的 Graylog 云托管 解决方案！

如果 Graylog 输入源未按预期工作，请检查以下内容：

1. 在 Graylog Web UI 上：

   1. 进入 System，然后 Inputs，确认输入源正在运行。
   2. 验证协议（UDP 或 TCP）是否正确。
   3. 如果使用 TCP，确保 tls_enable 设置为 false，因为加密由 Stackhero 控制台管理。
   4. 确认端口是否正确。
   5. 检查数据格式是否准确（GELF、CEF、RAW 或 Syslog）。

2. 在 Stackhero 控制台上：

   1. 选择您的 Graylog 实例，点击 Configure 按钮。
   2. 在 Input ports 列表中，确保端口已定义且协议正确（UDP 或 TCP）。
   3. 如果使用 TCP，确认已启用 TLS 选项以进行加密（SSL/HTTPS）。

3. 在防火墙上：

   1. 在 Stackhero 控制台中，选择您的 Graylog 实例，点击 Firewall 标签页。
   2. 确认有规则允许输入端口和协议的流量。如果需要允许所有 IP，请将 IP 字段设置为 0.0.0.0/0。

按照上述检查项操作后，输入源应能正常工作。