Po zainstalowaniu Grayloga nie były widoczne logi z serwera AD. W logach Grayloga zauważyłem błąd:

WARN [AbstractTcpTransport] receiveBufferSize (SO_RCVBUF) for input Beats2Input{title=Beats-5044-TCP Beats, type=org.graylog.plugins.beats.Beats2Input, nodeId=null} (channel [id: 0xd0cef10c, L:/[0:0:0:0:0:0:0:0]:5044]) should be >= 1048576 but is 425984.

Na serwerze zmieniłem wartości komendą:

sysctl –write net.core.rmem_max=524288

i logi zaczęły pojawiać się