Logstash 连接失败

编辑

您可能错误地配置了 Logstash 或 Packetbeat。要解决此问题:

  • 确保 Logstash 正在运行,并且您可以连接到它。首先,尝试 ping Logstash 主机以验证您可以从运行 Packetbeat 的主机访问它。然后使用 nctelnet 确保端口可用。例如:

    ping <hostname or IP>
    telnet <hostname or IP> 5044
  • 验证 Packetbeat 的配置文件是否指定了 Logstash 运行的正确端口。
  • 确保在配置文件中注释掉了 Elasticsearch 输出,并且 Logstash 输出未被注释。
  • 确认已安装并配置了最新的 Logstash 的 Beats 输入插件。请注意,Beats 不会连接到 Lumberjack 输入插件。要了解如何安装和更新插件,请参阅 使用插件