Question

无论我做什么，我似乎都无法将filebeat转发日志作为deb服务（/etc/init.d/logstash start）登录到logstash。当我在终端中运行指向配置文件的logstash可执行文件时，此连接似乎有效。我的配置或了解如何将logstash作为分离服务运行时，必须略微关闭。

环境

2个AWS托管的ubuntu服务器，没有安全组和/ nacl阻止连接

我的应用程序服务器上安装了文件标记

filebeat.yml传递configtest
filebeat保持作为服务运行

在主服务器上安装为deb的Logstash

logstash.conf传递config test并保存在/etc/logstash/conf.d
Elasticsearch在logstash.conf中被注释掉了
logstash作为服务运行
logstash.conf权限 - ＆gt; -rw-rw-rw-logstash logstash logconsolidated.log
目前没有使用cert / ssl / tls密钥/加密

Filebeat config

filebeat:
 # List of prospectors to fetch data.
      prospectors:
          paths:
            - /opt/somedirectoy/test/log/mylog.log
          input_type: log
  ### Logstash as output
  logstash:
    # The Logstash hosts
    hosts: ["10.10.10.10:5044"]

Logstash.conf

input {
  beats {
    port => 5044
  }
}

output {
  file {
    path => "/opt/logstash/output/log-consolidated.log"
    }
  }

Answer 1

你能检查一下filebeat.yml中的工人数吗？

  ### Logstash as output
  logstash:
    # The Logstash hosts
    hosts: ["10.10.10.10:5044"]
    # Number of workers per Logstash host.
    worker: 1

您应该在logstash配置中添加工作计数

Filebeat记录到Logstash连接

1 个答案: