发布到 Logstash 失败,并显示“connection reset by peer”消息

编辑

发布到 Logstash 失败,并显示“connection reset by peer”消息

编辑

Winlogbeat 需要与 Logstash 建立持久的 TCP 连接。如果防火墙干扰了连接,您可能会看到如下错误:

Failed to publish events caused by: write tcp ... write: connection reset by peer

要解决此问题:

  • 请确保防火墙没有关闭 Winlogbeat 和 Logstash 之间的连接;或者
  • Logstash 输出中将 ttl 值设置为低于防火墙允许的最大时间的值,并将 pipelining 设置为 0(当使用 ttl 时,不能启用管道)。