如何配置filebeat和logstash? 3个虚拟机

时间:2018-07-19 14:01:18

标签: elasticsearch logstash kibana elastic-stack filebeat

我有3个VM,我想在每个VM中本地安装logstash和filebeat。 我安装了filebeat,而我的filebeat.yml是

filebeat.prospectors:
- input_type: log
paths:
- /path/*.xml
# scan_frequency: 60s
document_type: message
multiline.pattern: '^<measInfo'
multiline.negate: true
multiline.match: after
output.logstash:
    hosts:["my_ip_address:5044"]

我为另外2个VM做过同样的事情 我的logstash.conf(在本地运行)是:

input{
    beats{
    port=>5044
    host=>"ip_address_of_VM"
}}

我先在本地运行logstash,然后在VM1中运行filebeat,但出现此消息错误:

  

无法连接:拨打tcp my_ip_address:5044:getsockopt:拒绝连接

这是正确的方法吗?以及如何解决这个问题?

1 个答案:

答案 0 :(得分:1)

Solved: 
input{
    beats{
    port=>5044
    #host=>"ip_address_of_VM"
}}

Filebeat正在VM上运行,因此输出是我的本地计算机的ip。但是logstash的主机(请看我的输入)是VM的IP。因此,我只是更改了logstash的主机,现在他在本地运行。