将数据发布到 Logstash 失败，并显示“连接重置由对端发起”错误

将数据发布到 Logstash 失败，并显示“连接重置由对端发起”错误编辑

Winlogbeat 需要与 Logstash 建立持久的 TCP 连接。如果防火墙干扰了连接，您可能会看到类似的错误。

Failed to publish events caused by: write tcp ... write: connection reset by peer

要解决此问题

确保防火墙没有关闭 Winlogbeat 和 Logstash 之间的连接，或者
在 Logstash 输出中将 ttl 值设置为低于防火墙允许的最大时间，并将 pipelining 设置为 0（当使用 ttl 时，无法启用流水线）。