读取错误寻找确认：在logstash-forwarder中读取tcp 10.11.12.13:1223 i / o超时

Question

我已经设置了logstash。 logstash-forwarder突然停止将日志发送到Logstash。在检查日志时，它显示以下错误，任何人都可以帮我解决这个问题吗？

Read error looking for ack: read tcp 10.11.12.13:1223 i/o timeout

感谢。

Answer 1

错误显示logstash转发器（或客户端）与logstash索引器（或服务器）之间没有连接。常见原因：

1. Logstash索引器上的Logstash服务已关闭。如果停机，请启动服务。

2. logstash转发器与索引器之间的连接被防火墙阻止。

如何检查？

login forwarder
telnet 10.11.12.13 1223

如果你不能，那就是防火​​墙问题。您需要修复或回滚最近的一些更改。