O pfSense suporta syslog padrão, assim, desde que o greylog2 suporte syslog, então você está pronto. Se isso não acontecer, você pode usar o logstash como um canal entre o syslog e o greylog2.
Eu queria saber se é possível encaminhar logs pfsense (incluindo snort) para um servidor graylog2? E como isso pode ser feito?