向 Logstash 发布数据失败，并显示“连接被对端重置”消息

Packetbeat 需要与 Logstash 建立持久性 TCP 连接。如果防火墙干扰连接，您可能会看到类似这样的错误。

Failed to publish events caused by: write tcp ... write: connection reset by peer

解决方法

确保防火墙没有关闭 Packetbeat 和 Logstash 之间的连接，或者
在 Logstash 输出中将 ttl 值设置为小于防火墙允许的最大时间的值，并将 pipelining 设置为 0（使用 ttl 时无法启用 pipelining）。