Logstash 连接不起作用

编辑

您可能配置 Logstash 或 Winlogbeat 不正确。要解决此问题:

  • 确保 Logstash 正在运行并且您可以连接到它。首先,尝试 ping Logstash 主机以验证您可以从运行 Winlogbeat 的主机访问它。然后使用 nctelnet 来确保端口可用。例如:

    ping <hostname or IP>
    telnet <hostname or IP> 5044
  • 验证 Winlogbeat 的配置文件是否指定了 Logstash 正在运行的正确端口。
  • 确保 Elasticsearch 输出在配置文件中被注释掉,并且 Logstash 输出未被注释。
  • 确认已安装并配置了最新的 Logstash 的 Beats 输入插件。请注意,Beats 不会连接到 Lumberjack 输入插件。要了解如何安装和更新插件,请参阅 使用插件