问Filebeat未转发日志

EN

在/etc/filebeat/filebeat.yml的底部，您应该会看到一个"logging“部分。您需要将其取消注释，并为您填写相应的字段。也许一些日志输出将有助于阐明您的问题。

logging:
  to_files: true
  files:
    path: /var/log/filebeat
    name: filebeat.log
    rotateeverybytes: 10485760 # = 10MB
    keepfiles: 7
  level: debug

我的机器上安装了filebeat版本5.0.0。出于调试和日志记录的目的，filebeat.yml文件的日志记录部分中的以下配置对我有帮助：

logging.level: debug
logging.to_files: true
logging.to_syslog: false
logging.files:
path: /var/log/mybeat
name: mybeat.log
keepfiles: 7

来源- https://www.elastic.co/guide/en/beats/filebeat/current/configuration-logging.html

您可以将filebeat的日志级别更改为'info‘，以查看它尝试连接到logstash。

你的readthedocs链接当前是断开的，但是如果你没有配置logstash在5044端口上使用filebeat输入，并且为它创建了一个合适的证书，这肯定不会发送日志，因为filebeat只会得到一个拒绝的连接。

如果您不想使用logstash进行任何解析，您可以只使用filebeat的elasticsearch输出，并一起跳过logstash。