首页 文章

Filebeat记录到Logstash连接

提问于
浏览 次
1

无论我做什么，我似乎都无法将filebeat转发日志作为deb服务登陆到logstash（/etc/init.d/logstash start） . 当我在终端中运行指向配置文件的logstash可执行文件时，此连接似乎有效 . 我的配置或了解如何将logstash作为分离服务运行时，必须略微偏离 .

Environment

2个AWS托管的ubuntu服务器，没有安全组和/ nacls阻止连接

Filebeats安装在我的应用程序服务器上

  • filebeat.yml传递configtest

  • filebeat保持作为服务运行

Logstash作为主服务器上的deb安装

  • logstash.conf传递config test并保存在/etc/logstash/conf.d中

  • Elasticsearch在logstash.conf中被注释掉了

  • logstash作为服务运行

  • logstash.conf Permissions-> -rw-rw-rw-logstash logstash logconsolidated.log

  • 目前没有使用cert / ssl / tls密钥/加密

Filebeat config

filebeat:
 # List of prospectors to fetch data.
      prospectors:
          paths:
            - /opt/somedirectoy/test/log/mylog.log
          input_type: log
  ### Logstash as output
  logstash:
    # The Logstash hosts
    hosts: ["10.10.10.10:5044"]

Logstash.conf

input {
  beats {
    port => 5044
  }
}

output {
  file {
    path => "/opt/logstash/output/log-consolidated.log"
    }
  }
logging logstash elastic-stack filebeat

1 回答

  • 0

    你能检查一下filebeat.yml中的worker数吗？

    ### Logstash as output
  logstash:
    # The Logstash hosts
    hosts: ["10.10.10.10:5044"]
    # Number of workers per Logstash host.
    worker: 1

    您应该在logstash配置中添加worker count

    回复于

相关问题