将数据发布到 Logstash 失败,并出现“连接重置”错误

编辑

将数据发布到 Logstash 失败,并出现“连接重置”错误编辑

Packetbeat 需要与 Logstash 建立持久 TCP 连接。如果防火墙干扰连接,您可能会看到类似的错误。

Failed to publish events caused by: write tcp ... write: connection reset by peer

要解决此问题

  • 确保防火墙没有关闭 Packetbeat 和 Logstash 之间的连接,或者
  • Logstash 输出 中将 ttl 值设置为低于防火墙允许的最大时间,并将 pipelining 设置为 0(在使用 ttl 时无法启用管道)。