Почему Graylog2 не видит логи с Windows, при использовании WinLogBeat, NXlog?

Question

[Athermoned]

Собственно, детали вопроса. Поставили GrayLog 2.5 через .ova файл. Нужно было слать логи с Windows Server в сам Graylog. Сначала пробовали через NXLog, но логи не приходят, затем решили попробовать сразу из GrayLog-а отправлять в qRadar, он их видит, но там каша из данных. Дома решил попробовать через WinlogBeat, но результат тот же. Логи не приходят. Ниже прикрепляю конфиги.

spoiler

Comments

[Евгений Хлебников]

Вы знаете, у вас в описании какая-то каша, вот как минимум это
"пробовали через NXLog, но логи не приходят, затем решили попробовать сразу из GrayLog-а отправлять в qRadar"

У меня вот такие впечатления от вашего вопроса:

Совет по последовательности:
1. Водрузили грейлог, проверили что статусы все ок и инпут включен
2. Проверили доступность извне порта на котором слушает инпут
3. Проверили что на машине откуда логи есть агент который вы выбрали (nxlog, читайте гайд по использованию сайдкаров в 2.2+)
4. Проверили что с этой машины порт грейлога доступен
5. Проверили, что NXLog на машине получает ожидаемый конфиг(как минимум в конфиге должен фигурировать аутпут соответствующий инпуту в грейлоге)
6. Вот дальше уже можно заниматься дебагингом "почему агент не шлет логи в грейлог" или "почему я не вижу логов в грейлоге".
P.S. NXLog в этой цепочке можно заменить на winlogbeat для виндовых ивентов
И прошу, если будете задавать вопрос в будущем - не перегружайте его ненужной информацией, причем в одном абзаце. Пишите последовательно что делали и в какой момент что не получилось, как диагностировали и проверяли, какое поведение ожидаете