小编E. *_*aep的帖子

我目前正在研究使用logstash（或graylog2）整合来自多个服务器的日志的可能性。

我对logstash和graylog的区别还是有点困惑。到目前为止，我很欣赏 logstash 的易用性，但我很想听听其他人的经验。

此外，logstash 似乎可以获取 Windows 事件日志。是否有任何动机使用 nxLog 或 snare 来代替？许多人报告使用 nxlog 将事件转发到远处的 logstash 实例。这是推荐的方式吗？

目前，我们想从多个盒子中整合：

• 窗口事件日志
• 第三方csv文件

提前感谢您的任何反馈。