代码之家 › 专栏 › 技术社区 › C.med

如何配置filebeat和logstash?3虚拟机

filebeat elastic-stack kibana logstash elasticsearch

C.med · 技术社区 · 6 年前

我有3个虚拟机,我想在每个虚拟机中本地安装logstash和filebeat。我安装了filebeat,我的filebeat.yml是

filebeat.prospectors:
- input_type: log
paths:
- /path/*.xml
# scan_frequency: 60s
document_type: message
multiline.pattern: '^<measInfo'
multiline.negate: true
multiline.match: after
output.logstash:
    hosts:["my_ip_address:5044"]

我为另外两个虚拟机做了同样的事情我的logstash.conf(本地运行)是:

input{
    beats{
    port=>5044
    host=>"ip_address_of_VM"
}}

我在本地运行logstash,然后在vm1中运行filebeat,但收到以下消息错误:

连接失败:拨号TCP我的IP地址:5044:GetSockopt:连接被拒绝

这是正确的方法?我如何解决这个问题?

1 回复 | 直到 6 年前

C.med 6 年前

Solved: 
input{
    beats{
    port=>5044
    #host=>"ip_address_of_VM"
}}

filebeat正在虚拟机上运行,因此输出是本地计算机的IP。但是logstash的主机(查看我的输入)是虚拟机的IP。所以我刚换了罗格斯塔什的主机,现在他在本地运行。

推荐文章

Bardo · 使用logstash在ELK上获取城市名称的地理位置

1 年前

Toozie · Kibana的PDF报告通过电子邮件发送时应用程序大小发生变化

1 年前

nanotek · 在表中可视化地理数据

1 年前

nortain32 · Kibana-根据另一个下拉菜单更改下拉菜单

1 年前

R13mus · Kibana时间戳格栅,今天早上7点,比今天下午6点小

1 年前

kernel · 我无法将时间范围添加到kibana上的fluentd索引中

2 年前

Santhosh · 如何在spring-boot应用程序的application.yml文件中配置弹性apm-url?

2 年前

Shubham Palkar · 是否可以通过具有相同名称的运行时字段来覆盖索引映射中的现有字段?

2 年前

user8402764 · 如何在Kibana中可视化数组字段中所有值的计数

7 年前

bob9123 · 为什么状态和索引中的文档计数不同?

7 年前