Question

我使用Homebrew设置了Logstash和Elastic Search。 Logstash需要永远连接或启动。这是我启动Logstash的方式（从SO上的另一个答案添加协议）

logstash -e 'input { udp {port => 5228 codec => json_lines}} output {elasticsearch { host => localhostprotocol => "http"} stdout {codec => rubydebug }}'

我使用elasticsearch启动ES，我在Logstash终端上获得的输出是：

使用里程碑2输入插件'udp'。这个插件应该是稳定的，但是如果你看到奇怪的行为，请告诉我们！有关插件里程碑的详细信息，请参阅http://logstash.net/docs/1.4.2/plugin-milestones {：level =＆gt;：warn}

什么都没有改变，也没有开始。我应该收到添加到弹性搜索的连接，但这是我在ES windwow上看到的：

[2015-03-10 14:02:32,170][INFO ][node                     ] [Hub] version[1.4.4], pid[72525], build[c88f77f/2015-02-19T13:05:36Z]
[2015-03-10 14:02:32,170][INFO ][node                     ] [Hub] initializing
[2015-03-10 14:02:32,173][INFO ][plugins                  ] [Hub] loaded [], sites []
[2015-03-10 14:02:33,725][INFO ][node                     ] [Hub] initialized
[2015-03-10 14:02:33,725][INFO ][node                     ] [Hub] starting
[2015-03-10 14:02:33,774][INFO ][transport                ] [Hub] bound_address {inet[/127.0.0.1:9300]}, publish_address {inet[/127.0.0.1:9300]}
[2015-03-10 14:02:33,787][INFO ][discovery                ] [Hub] elasticsearch_pramesh/5P2E4VDFRFyDAsXOHH-MJw
[2015-03-10 14:02:37,556][INFO ][cluster.service          ] [Hub] new_master [Hub][5P2E4VDFRFyDAsXOHH-MJw][hostname.local][inet[/127.0.0.1:9300]], reason: zen-disco-join (elected_as_master)
[2015-03-10 14:02:37,571][INFO ][http                     ] [Hub] bound_address {inet[/127.0.0.1:9200]}, publish_address {inet[/127.0.0.1:9200]}
[2015-03-10 14:02:37,571][INFO ][node                     ] [Hub] started
[2015-03-10 14:02:37,818][INFO ][gateway                  ] [Hub] recovered [1] indices into cluster_state

我应该从哪里开始调试？我已经尝试了一些关于SO的建议，但似乎没有什么可以给我一个错误，从那里我可以继续。

Answer 1

看起来好像你有错字，你需要在localhost和protocol之间留一个空格。但是，我建议还添加端口如下：

output {
    elasticsearch { host => "localhost" protocol => "http" port =>"9200"} 
    stdout {codec => rubydebug }
}

Logstash拒绝启动或收听弹性搜索

1 个答案: