У меня есть файл журнала со смесью проверок работоспособности и фактических обращений. Я хотел бы собрать все журналы, кроме обращений / healthcheck. Может ли Graylog-Collector с этим справиться?
Я прочитал документацию Вот, но я не вижу ничего, имеющего отношение к моему вопросу. Кто-нибудь еще этим занимается?
Сборщики просто отправляют файл журнала или источник журнала событий.
Что вы можете сделать, так это создать потоки в соответствии с вашими критериями. Он может быть отправлен на различные выходы или предупрежден.
А поскольку у вас есть и то, и другое, вы можете узнать частоту запросов и то, перестает ли балансировщик нагрузки выполнять проверки работоспособности.