Filebeat到logstash的连接被拒绝

文章/答案/技术大牛

发布

1回答

从文件到日志存储的连接被拒绝

elasticsearch、logstash、elastic-stack、filebeat

当我试图从Filebeat连接到我的Filebeat时，我遇到了问题Filebeat 1.0.1 input {

浏览 2提问于2016-02-05得票数 3

0回答

elasticsearch、logstash、logstash-configuration、filebeat

我正在尝试从filebeat->logstash->elastic search发送日志文件。filebeat.yml。但我在filebeat日志中得到以下错误：1.filebeat.yml filebeat.pr

浏览 14提问于2017-12-07得票数 5

回答已采纳

1回答

如何配置文件传输和日志存储?3个VM

elasticsearch、logstash、kibana、elastic-stack、filebeat

我有3个VM，我想要在本地安装logstash，并在每个VM中安装文件。我安装了filebeat，我的filebeat.yml是- input_type: log- /path/*.xml hosts:["my_ip_address:5044"] 对于其他两个VM，我的logstash.conf (在本地运行)也做了同样<em

浏览 0提问于2018-07-19得票数 0

回答已采纳

4回答

Filebeat未转发日志

docker、logstash、kibana、filebeat

我按照这里提到的所有步骤执行了readthedocs，但是我的文件节拍没有将日志发送到url 。我没有配置前面提到的任何logstash文件。我的注册表文件在filebeat启动后填满，filebeat日志(syslog)没有显示有关filebeat的错误

浏览 3提问于2016-06-01得票数 0

1回答

Docker-compose filebeat到logstash的连接问题

docker、docker-compose、logstash、filebeat

我在各自的docker-compose.yml中运行logstash和filebeat。但filebeat无法连接到logstash。在等待logstash管道启动后，我可以正确地远程登录到logstash telnet 127.0.0.1 5044。filebeat.prospe

浏览 2提问于2018-05-03得票数 2

1回答

Filebeat不会尝试连接到backoff/Logstash，也不会将日志发送到Logstash

docker、logstash、filebeat、elk

我在Mac和上运行filebeat。当我在一台配置完全相同的windows机器上尝试同样的操作时，日志被无缝地从Filebeat传输到Logstash。在windows上，当我在启动elk docker容器之前运行filebeat时，它一直在重试与Logstash建立连接。在Mac上，filebeat正在发起任何连接。它甚至不会尝试连接到在端口5044上运行的ba

浏览 2提问于2021-02-05得票数 0

1回答

让我解释一下我现有的结构，我有4个服务器(Web服务器，API服务器，数据库服务器，SSIS服务器)，并且在所有4个服务器上安装了filebeat和winlog，从那里我在我的日志堆栈中获得了所有日志，但这里是我在消息正文中获得的每个日志，对于一些消息，我很难编写正确的GROK模式，有没有什么我可以从Kibana获得模式(仅供参考，我现在将所有日志存储在elasticsearch中，我可以通过Kibana我的Logstash配置是这样的- 1.下面是我正在努力实现<em

浏览 49提问于2020-06-16得票数 0

回答已采纳

1回答

如何将JSON spring启动日志显示为表格格式的消息之外的单独字段

java、elasticsearch、logstash、kibana、filebeat

它不应该转储到kibana的消息字段中。它必须在表格式中作为单独的字段查看。我使用Json处理器将json日志拆分为一个单独的变量，以便以表格式查看它，但我无法以表格式查看json日志。

浏览 30提问于2020-10-27得票数 1

1回答

在摄取所有日志后停止filebeat

logstash、filebeat

我观察到，在摄取所有日志之后，filebeat将永远运行。 shutdown_timeout: 0s paths: hosts: "localhost:5044"我在logstash文

浏览 8提问于2018-02-13得票数 1

2回答

Logstash安全

security、elasticsearch、logstash、logstash-forwarder

我想知道是否有可能实现像logstash和logstash转发器之间的相互握手授权？目前，我知道logstash为安全性提供了ssl证书，但我不确定这是否是保护日志流的最佳方法。在我的情况下，这些证书不够安全。如果他们被偷了，那你就有危险了。寻找其他可能有用的东西。谢谢!

浏览 7提问于2016-02-02得票数 0

回答已采纳

1回答

文件拍打注册表data.json为空

logstash、filebeat、elk

我正在尝试设置filebeat，但是它根本没有从给定的日志文件路径获取日志。filebeat.yml- type: log paths:- /home

浏览 0提问于2020-07-10得票数 1

回答已采纳

1回答

如何在基于linux的虚拟机上运行的filebeat和kubernetes中运行的logstash之间建立连接(通过入口暴露logstash)

kubernetes、logstash、elastic-stack、kubernetes-ingress、filebeat

我想在运行在基于linux的虚拟机上的filebeat和运行在kubernetes中的logstash (通过入口暴露的logstash)之间建立连接。我已经在主机文件filebeat.yml：[""]中指定了logstash输出。我通过入口公开了多个服务，因此我也希望通过相同的入口资源公开logstash。连接到入口资源的主

浏览 0提问于2019-07-30得票数 0

4回答

Beat和Logstash -点对点重置连接

logstash、filebeat

我在同一台机器上有Elasticsearh，Logstash和Beat/filebeat。[root@elk bin]# telnet localhost 50432017-02-

浏览 7提问于2017-02-15得票数 3

回答已采纳

2回答

如何防止旧日志从文件附加到日志存储？

elasticsearch、logstash、elastic-stack、filebeat

我正在使用filebeat从远程服务器获取日志，并将其发送到logstash，这样它就可以正常工作了。但是，当新日志被追加到源日志文件中时，文件节拍从一开始就读取这些日志，并将其发送到logstash和logstash，在elasticsearch中添加所有带有旧日志的日志，即使我们已经在elasticsearch因此，我的问题是如何将新添加的日志发送到logstash中。一旦在日志文件中追加了新的日志行，那么这些新

浏览 1提问于2019-01-09得票数 0

回答已采纳

1回答

错误管道/输出. to :100未能连接回退(异步(tcp://logstash:5044))- ELK Filebeat .NET Core 3.1Docker

docker、elasticsearch、asp.net-core、docker-compose、filebeat

我有一个奇怪的问题，我无法解决，因为我的问题，当寻找这个错误，是不同的。当尝试将Filebeat连接到Logstash时，人们似乎已经体验到了这一点。但是，我试图直接将日志写入Elasticsearch，但我得到了与Logstash相关的错误，即使我甚至没有在Docker Compose中构建一个容器？？/filebeat.yml我正在尝试读取已经采用Elasticsearch

浏览 2提问于2020-02-10得票数 3

1回答

为filebeat创建管道

elasticsearch、logstash、kibana、elastic-stack、filebeat

我已经启用了filebeat系统模块：filebeat setup --pipelines --modules systemsystemctl restart filebeat 这就是logstash所说的pipeline with id [filebeat-7.9.0-system-auth-pipeline] does not e

浏览 98提问于2020-11-17得票数 1

1回答

Filebeat正在处理所有日志，而不是指定的应用程序日志

elasticsearch、chef-infra、logstash、elastic-stack、filebeat

我有一个应用程序服务器，我在其中配置了filebeat(通过Chef)来提取日志并将其发布到logstash(一个单独的ELK服务器)，然后发布到ES和Kibana。我已经将filebeat配置为仅处理/opt/app_ logs /*.log中的日志，但它似乎也在读取其他位置的日志，因为在/etc/filebeat配置目录中，我有自动生成的filebeat<

浏览 9提问于2017-01-13得票数 0

1回答

每次更改filebeat* conf时都会遇到重新启动logstash的问题*

elasticsearch、logstash、filebeat、elk

根据我对使日志从filebeat到logstash再到kibana的读取的理解，下面是步骤。服务器设置:我在不同的节点上配置了filebeat，logstash，kibana。步骤： 1.First start logstash.3.Registry is created on filebeat path / var/lob

浏览 20提问于2019-09-09得票数 0

回答已采纳

2回答

在不使用Elasticsearch的情况下将日志记录到Grafana

logstash、prometheus、grafana、filebeat

您好，我有filebeat，它正在收集日志，并与logstash连接。在我的解决方案中，我不想使用elasticsearch。我找到了一些logstash导出器，但这是用于logstash状态的，而不是用于日志的</

浏览 2提问于2020-03-05得票数 1

1回答

使用文件拍将日志从远程centos7传送到本地windows ELK/Logstash文件

elasticsearch、logstash、elastic-stack、filebeat、elk

我在一台远程centos7机器上有一个日志文件，我想在Filebeat的帮助下从那里传送到我的本地窗口。我怎么能做到这一点？在rpm的帮助下，我已经在centos上安装了文件节拍。在配置文件中，我做了以下更改：注释output.elasticsearch和未注释的output.logstash (我的windows机器的哪个Ip应该在这里显示？如何获得ip)类型:启用日志:真路径:到<

浏览 7提问于2021-06-28得票数 0

点击加载更多

从文件到日志存储的连接被拒绝