在logstash和logstash-forwarder i / o超时之间连接失败

Question

我遇到了logstash和logstash-forwarder之间的连接问题。

问题是logstash-forwarder发送一些日志文件一段时间，logstash和logstash-forwarder之间的连接将断开连接。

logstash-forwarder.err

2015/08/19  Registrar: processing 1 events
2015/08/19  Registrar: processing 3 events
2015/08/19  Registrar: processing 2 events
2015/08/19  Read error looking for ack: read tcp x.x.x.x:5000: i/o timeout
2015/08/19  Setting trusted CA from file: /etc/pki/tls/certs/lumberjack.crt
2015/08/19  Connecting to [x.x.x.x]:5000 (hostname-example.logstash.com)
2015/08/19  Failure connecting to x.x.x.x: dial tcp x.x.x.x:5000: i/o timeout

logstash配置

input{
   lumberjack{
     port=>5000
     ssl_certification => "/etc/pki/tls/certs/lumberjack.crt"
     ssl_key => "/etc/pki/tls/certs/lumberjack.key"
     type => "secure"
   }
}
filter{
...
...
}
output{
   stdout{
      codec => rubydebug
   }
}

logstash版本1.5.1

我的虚拟机在Azure上

Answer 1

在logstash-forwarder中增加超时设置。

仔细检查您的logstash配置是否已经过充分调整。

Answer 2

我使用的是Microsoft Azure VM，现在我可以通过azure虚拟机创建VPN连接来解决这个问题。