<div dir="ltr"><div>Yes ALL beats traffic can use the same TCP port and input config.   I use logstash as an aggregation point for beats endpoints then send directly to syslog-ng. </div><div>Tested Filebeat Linux/Windows, winlogbeat, packetbeat and metricbeat.</div><div><br></div><div><br></div>See my thread <span style="font-size:17.6px">Re: [syslog-ng] Syslog-ng input for </span><span class="gmail-il" style="font-size:17.6px;background-color:rgb(255,255,255)">beats</span><span style="font-size:17.6px"> ? [SUMMARY01]</span><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Nov 2, 2017 at 10:51 AM, Czanik, Péter <span dir="ltr"><<a href="mailto:peter.czanik@balabit.com" target="_blank">peter.czanik@balabit.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div><div>Hi,<br><br></div>Somehow related to my previous e-mail: I was asked if Filebeat can send logs directly into syslog-ng.<br><br>None
 of the network destinations of Beat are supported by syslog-ng, but I 
did a quick check and we can read and parse the file destination of 
Beat.<br><br></div>Filebeat module functionality can be practically 
replaced by syslog-ng and one of its parsers. But there are quite a few 
other Beat applications.<br><br></div>Question: is there a practical use case for syslog-ng reading the file output of a Beat module? Do you use it anywhere?<br><br></div>Bye,<br><br clear="all"><div><div class="m_2282599264939053580gmail_signature"><div dir="ltr"><div>Peter Czanik (CzP) <<a href="mailto:peter.czanik@balabit.com" target="_blank">peter.czanik@balabit.com</a>><br>Balabit / syslog-ng upstream<br><a href="https://www.balabit.com/blog/author/peterczanik/" target="_blank">https://www.balabit.com/blog/<wbr>author/peterczanik/</a><br><a href="https://twitter.com/PCzanik" target="_blank">https://twitter.com/PCzanik</a></div></div></div></div>
</div>
<br>______________________________<wbr>______________________________<wbr>__________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/<wbr>mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/<wbr>support/documentation/?<wbr>product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/<wbr>syslog-ng-faq</a><br>
<br>
<br></blockquote></div><br></div>