我有3个VM,我想在每个VM中本地安装logstash和filebeat。 我安装了filebeat,而我的filebeat.yml是
filebeat.prospectors:
- input_type: log
paths:
- /path/*.xml
# scan_frequency: 60s
document_type: message
multiline.pattern: '^<measInfo'
multiline.negate: true
multiline.match: after
output.logstash:
hosts:["my_ip_address:5044"]
我为另外2个VM做过同样的事情 我的logstash.conf(在本地运行)是:
input{
beats{
port=>5044
host=>"ip_address_of_VM"
}}
我先在本地运行logstash,然后在VM1中运行filebeat,但出现此消息错误:
无法连接:拨打tcp my_ip_address:5044:getsockopt:拒绝连接
这是正确的方法吗?以及如何解决这个问题?
答案 0 :(得分:1)
Solved:
input{
beats{
port=>5044
#host=>"ip_address_of_VM"
}}
Filebeat正在VM上运行,因此输出是我的本地计算机的ip。但是logstash的主机(请看我的输入)是VM的IP。因此,我只是更改了logstash的主机,现在他在本地运行。