Graylog не слушает UDP порт?

Question

[Вячеслав Иванов]

Добрый день! подскажите почему graylog 4.0 не слушает udp порт. В итоге не отображает логи в веб.
Ubuntu 20.0.4
Firewall отключен
порт в graylog 10514
если с клиента отправить запрос вида "echo 'hello' | nc -v -u -w 0 graylog 10514" то в веб запись появляется
netstat -tulpn |grep 10514
udp6 0 0 :::10514 :::* 1200/java
udp6 0 0 :::10514 :::* 1200/java
udp6 0 0 :::10514 :::* 1200/java
udp6 0 0 :::10514 :::* 1200/java
udp6 0 0 :::10514 :::* 1200/java
udp6 0 0 :::10514 :::* 1200/java
udp6 0 0 :::10514 :::* 1200/java
udp6 0 0 :::10514 :::* 1200/java

Comments

[Дмитрий]

А ему точно присылают логи по ipv6?

[Вячеслав Иванов]

Дмитрий, так в том то дело что мне нужно по ipv4

[Дмитрий]

Вячеслав Иванов, тогда нужно настроить graylog что бы он слушал только ipv4 и на нужных вам интерфейсах

[Вячеслав Иванов]

Дмитрий, вот так настроен web, в конфиге /etc/graylog/server/server.conf редактировалось только это
password_secret
root_password_sha2
root_timezone
http_bind_address
про ipv4 там ни слова нет

.

вот как настроен web

[Вячеслав Иванов]

Дмитрий, даже сам graylog свои логи не видит
/etc/rsyslog.d/all.conf
*.* 127.0.0.1:1514

[Дмитрий]

я с грейлогом не работал, но у меня вопрос.
На скрине я вижу что вы конфигурируете инпут канал для грейлога. Да?
А в комменте вы пишете что rsyslog тоже висит на этом порту.
Они друг другу там не мешают часом?

[Вячеслав Иванов]

Дмитрий, самое интересное что логи с микротика прилетают и логи с самого graylog тоже.Но с других Linux машин ни в какую)

[Вячеслав Иванов]

Вячеслав Иванов, разобрался,graylog перестает принимать логи,как только меняешь часовой пояс на клиенте