| 服务 | Graylog GELF input（默认 12201） |
|---|---|
| 协议 | TCP/UDP（GELF 格式） |
| 用途 | 结构化日志收集 |
| 安全等级 | 仅日志网段 |
UDP 模式省事但会丢包；量大的环境用 TCP 并配合背压评估，或干脆走 Beats/Fluentd 链路。
发送测试
发送测试
echo '{"version":"1.1","host":"test","short_message":"hello"}' | nc -u graylog01 12201
ss -lunp | grep 1220112201 Graylog GELF 日志输入
Graylog 的 GELF 协议默认输入端口：容器与应用的日志按 JSON（GELF）格式推到 12201（TCP/UDP 均可配）。
易错点
- UDP 输入无鉴权：任意主机可伪造日志刷爆存储与告警
数据来源与参考
- Graylog 官方文档（GELF 默认 12201）