在某些时候,我的logstash转发器曾经正常工作但在某些时候无法启动此错误消息
解组json失败:无效字符']'正在寻找值logstash的开头
仅当我使用此命令运行转发器时才会显示此消息:
$ /opt/logstash-forwarder/bin/logstash-forwarder -config="/etc/logstash-forwarder"
如果我将其作为服务运行,则会在没有任何错误消息的情况下失败,如果我重新启动获取此服务的服务
重新启动日志出货单logstash-forwarder
start-stop-daemon:警告:无法终止PID:没有这样的进程
...完成的。
第一次停止转发器工作我在syslog中发现了这条消息:
来自UDP的连接:[54.194.184.218]:63707-> [10.38.143.181] 11月21日 12:41:38 logstash-forwarder [PID]:2014/11/21 12:41:38.692517阅读 错误寻找确认:EOF 11月21日12:41:38 logstash-forwarder [PID]: 2014/11/21 12:41:38.692592从文件设置可信CA: /etc/pki/tls/certs/logstash-forwarder.crt 11月21日12:41:38 logstash-forwarder [PID]:2014/11/21 12:41:38.692827正在连接 X.X.X.X:5000(X.X.X.X)11月21日12:41:38 logstash-forwarder [PID]: 2014/11/21 12:41:38.694128连接到X.X.X.X失败:拨打tcp X.X.X.X:5000:连接被拒绝
在服务器端logstash
,ES群集似乎工作正常..
我发现了很多与我相似的问题,但没有任何解决方案。