Вы можете использовать концепцию коллектор с коляской. При этом на удаленном компьютере, где находятся журналы, используется небольшой демон-отправитель журналов, который пересылает их на сервер Graylog. Приставкой-сборщиком можно полностью управлять и настраивать ее из пользовательского интерфейса сервера серого журнала.