Logstash 连接无法正常工作

编辑

Logstash 连接无法正常工作编辑

您可能配置 Logstash 或 Winlogbeat 错误。要解决此问题

  • 确保 Logstash 正在运行并且您可以连接到它。首先,尝试 ping Logstash 主机以验证您可以从运行 Winlogbeat 的主机访问它。然后使用 nctelnet 确保端口可用。例如

    ping <hostname or IP>
    telnet <hostname or IP> 5044
  • 验证 Winlogbeat 的配置文件是否指定了 Logstash 正在运行的正确端口。
  • 确保在配置文件中注释掉了 Elasticsearch 输出,并取消注释 Logstash 输出。
  • 确认已安装并配置了最新的 Logstash 的 Beats 输入插件。请注意,Beats 不会连接到 Lumberjack 输入插件。要了解如何安装和更新插件,请参阅 使用插件