代码之家 › 专栏 › 技术社区 › C.med

如何配置filebeat和logstash?3虚拟机

filebeat elastic-stack kibana logstash elasticsearch

C.med · 技术社区 · 7 年前

我有3个虚拟机,我想在每个虚拟机中本地安装logstash和filebeat。我安装了filebeat,我的filebeat.yml是

filebeat.prospectors:
- input_type: log
paths:
- /path/*.xml
# scan_frequency: 60s
document_type: message
multiline.pattern: '^<measInfo'
multiline.negate: true
multiline.match: after
output.logstash:
    hosts:["my_ip_address:5044"]

我为另外两个虚拟机做了同样的事情我的logstash.conf(本地运行)是:

input{
    beats{
    port=>5044
    host=>"ip_address_of_VM"
}}

我在本地运行logstash,然后在vm1中运行filebeat,但收到以下消息错误:

连接失败:拨号TCP我的IP地址:5044:GetSockopt:连接被拒绝

这是正确的方法?我如何解决这个问题?

1 回复 | 直到 7 年前

C.med 7 年前

Solved: 
input{
    beats{
    port=>5044
    #host=>"ip_address_of_VM"
}}

filebeat正在虚拟机上运行,因此输出是本地计算机的IP。但是logstash的主机(查看我的输入)是虚拟机的IP。所以我刚换了罗格斯塔什的主机,现在他在本地运行。

推荐文章

khateeb · 如何进行Elasticsearch ESQL Distinct查询?

1 年前

dabljues · 带过滤器和出现次数的ElasticSearch查询

1 年前

user16971617 · [余弦]相似性不支持弹性搜索中幅度为零的向量

1 年前

omnes_flumina · Elasticsearch[size]查询格式错误,查询名称后没有start_object

1 年前

Peter Penzov · 为客户端安装兼容的弹性搜索版本

1 年前

d3vr10 · PGSync错误,连接到elasticsearch时发生身份验证异常(401):“无法为REST请求[/]对用户[elastic]进行身份验证”

2 年前

Bardo · 使用logstash在ELK上获取城市名称的地理位置

2 年前

Rodrick Zadrozny · 在补全提示中使用正则表达式时不起作用

2 年前

I lebzdel I · 如何为单个字段添加char_filter

2 年前

I lebzdel I · 如果文本字段包含日期,如何添加模糊性

2 年前