Logstash 连接无法正常工作

Logstash 连接无法正常工作编辑

您可能错误地配置了 Logstash 或 Auditbeat。要解决此问题

确保 Logstash 正在运行并且您可以连接到它。首先，尝试 ping Logstash 主机以验证您可以从运行 Auditbeat 的主机访问它。然后使用 nc 或 telnet 确保端口可用。例如
```
ping <hostname or IP>
telnet <hostname or IP> 5044
```
验证 Auditbeat 的配置文件是否指定了 Logstash 运行的正确端口。
确保配置文件中已注释掉 Elasticsearch 输出并且已取消注释 Logstash 输出。
确认已安装并配置了最新的 Logstash Beats 输入插件。请注意，Beats 不会连接到 Lumberjack 输入插件。要了解如何安装和更新插件，请参阅使用插件。