Logstash 连接无法工作

编辑

您可能错误配置了 Logstash 或 Packetbeat。要解决此问题:

  • 确保 Logstash 正在运行并且您可以连接到它。首先,尝试 ping Logstash 主机以验证您可以从运行 Packetbeat 的主机访问它。然后使用 nctelnet 来确保端口可用。例如:

    ping <hostname or IP>
    telnet <hostname or IP> 5044
  • 验证 Packetbeat 的配置文件是否指定了 Logstash 正在运行的正确端口。
  • 确保 Elasticsearch 输出在配置文件中被注释掉,而 Logstash 输出未被注释掉。
  • 确认已安装并配置了最新的 Logstash 的 Beats 输入插件。请注意,Beats 将不会连接到 Lumberjack 输入插件。要了解如何安装和更新插件,请参阅 使用插件