将数据发布到 Logstash 失败，并显示“连接被对端重置”消息
编辑将数据发布到 Logstash 失败，并显示“连接被对端重置”消息编辑
Auditbeat 需要与 Logstash 建立持久 TCP 连接。如果防火墙干扰了连接，您可能会看到如下错误：
Failed to publish events caused by: write tcp ... write: connection reset by peer
解决此问题：
- 确保防火墙没有关闭 Auditbeat 和 Logstash 之间的连接，或者
- 将 Logstash 输出 中的
ttl值设置为低于防火墙允许的最大时间，并将pipelining设置为 0（使用ttl时不能启用管道）。