运行Filebeat时Logstash崩溃

文章/答案/技术大牛

发布

1回答

docker、elasticsearch、logstash、kibana、filebeat

Logstash在tcp上没有节拍配置的情况下运行得很好，当我通过tcp发送时，我可以看到所有的日志。input {tcp{} } 但是我想从filebeat:7.5.2 -f /config-dir/logstash.conf 我使用以下命令在docker中运行f

浏览 177提问于2020-01-24得票数 0

2回答

信息filebeat中最近30秒的消息中没有非零指标

logstash、filebeat

我是ELK的新手，在运行logstash时遇到一些问题。我按照以下链接中的定义运行了logatash filebeat.prospectors: paths: - /path/to/file/<em

浏览 0提问于2017-01-31得票数 5

1回答

找不到匹配的索引:没有与模式"filebeat-“匹配的索引*

elasticsearch、logstash、kibana、elastic-stack、filebeat

所以我刚开始使用ELK，在打开Kibana时我得到了这个错误:找不到匹配的索引:没有索引匹配模式"filebeat-*“。我将输出配置为转到logstash，但问题仍然存在，这里是filebeat.yml： #=========================== Filebeat inputs =============

浏览 53提问于2018-08-07得票数 0

1回答

Docker-compose filebeat到logstash的连接问题

docker、docker-compose、logstash、filebeat

我在各自的docker-compose.yml中运行logstash和filebeat。但filebeat无法连接到logstash。在等待logstash管道启动后，我可以正确地远程登录到logstash telnet 127.0.0.1 5044。 filebeat: image: docker.elas

浏览 2提问于2018-05-03得票数 2

1回答

我在一台服务器上运行了几个应用程序。我想使用filebeat将他们每个人的日志发送到logstash。但是，为了配置管理，我希望能够将配置添加到每个应用程序的filebeat中。Logstash从conf.d目录中读取其配置。据我所知，你可以在那里添加文件，当logstash加载它们时，它们会被组合在一起。filebeat有没有类似的特性？或者我只能在每台服务器上维护一个filebeat.yml文件？我使用来自的yum/r

浏览 12提问于2016-10-12得票数 8

回答已采纳

1回答

最小拍=>对数存放=>弹性不接收原木在弹性(码头)

elasticsearch、docker-compose、logstash

堆栈接受添加到/usr/share/filebeat/scrape_logs文件中的日志，并通过logstash将它们存储在elasticsearch中。我看到日志到达logstash，它们如下所示，但是当我从kibana运行查询GET /_cat/indices/时，没有索引。我已经创建了一个具有相关设置的，如果您想运行代码，只需运行docker-compose up，然后运行ec

浏览 5提问于2021-03-15得票数 0

回答已采纳

1回答

如何为logstash中的节拍输入添加主机名

elasticsearch、logstash、kibana、filebeat

我的Logstash配置是这样的- 1.running" } index.number_of_shards: 3 host: "kibanaServerName:5601" hosts: ["logstashServerName:5044"] Logstash</em

浏览 49提问于2020-06-16得票数 0

回答已采纳

2回答

错误信息在最后30段消息中没有非零的度量标准

elasticsearch、filebeat

我是麋鹿的新手，我在运行logstash时遇到了一些问题。我一步一步地运行logstash作为结构中的定义，就像我对文件but的操作一样。但是当运行filebeat和logstash时，它的显示logstash成功地运行在端口9600。它以这样的方式呈现Logstash不会从文件节拍中获得输入。the filebeat.yml

浏览 8提问于2017-08-12得票数 2

回答已采纳

1回答

使用Bash脚本配置Filebeat和Logstash时的“拒绝权限”

bash、shell、logstash、filebeat

我正在编写一个脚本，它创建一个logstash文件并添加配置，并删除现有的filebeat文件并创建一个新的文件。./script.sh: /etc/logstash/conf.d/apache.conf : Permission denied ./script.sh: /etc/filebeat/filebeat.yml: P

浏览 9提问于2022-09-15得票数 0

回答已采纳

2回答

为什么在基班纳没有逻辑存储索引？

indexing、logstash、elastic-stack、filebeat

Kibana已经启动并运行，但当我将索引模式配置为logstash-*时，没有看到任何logstash索引。 Unable to fetch mapping.当我做卷曲来查看我所拥有的索引时，它们仅仅是文件类型的索引。Filebeat应该将数据推送到logstash，后者正在监听5044。Filebeat应该将日志从/var/log/*.log发送到logstash，并发送到elasticsearch。当

浏览 4提问于2017-01-18得票数 1

回答已采纳

1回答

Filebeat不会尝试连接到backoff/Logstash，也不会将日志发送到Logstash

docker、logstash、filebeat、elk

我在Mac和上运行filebeat。当我在一台配置完全相同的windows机器上尝试同样的操作时，日志被无缝地从Filebeat传输到Logstash。在windows上，当我在启动elk docker容器之前运行filebeat时，它一直在重试与Logstash建立连接。在Mac上，filebeat正在发起任何连接。它甚至不会尝试连接到在端口5044上运行的backoff/Log

浏览 2提问于2021-02-05得票数 0

1回答

camelCase中的kibana "Expect plugin“id中出现错误，但发现:apm_oss

elasticsearch、logstash、kibana、filebeat

它给出了以下错误： log [04:38:27.654] [warning][plugins-discovery] Expect plugin "id" in camelCase, but found: triggers_actions_ui log [04:38:44.106] [info][plugins-service] Plugin &

浏览 13提问于2020-06-24得票数 1

1回答

如何在基于linux的虚拟机上运行的filebeat和kubernetes中运行的logstash之间建立连接(通过入口暴露logstash)

kubernetes、logstash、elastic-stack、kubernetes-ingress、filebeat

我想在运行在基于linux的虚拟机上的filebeat和运行在kubernetes中的logstash (通过入口暴露的logstash)之间建立连接。我已经在主机文件filebeat.yml：[""]中指定了logstash输出。我通过入口公开了多个服务，因此我也希望通过相同的入口资源公开logstash。连接到入口资源的主机为。我在filebeat.yml的证书授权密钥中使用与example.com相关联的TL

浏览 0提问于2019-07-30得票数 0

2回答

通过FileBeat直接连接ELS还是通过LogStash？

elasticsearch、logstash、kibana、filebeat

鉴于我们不需要向日志中添加结构，我计划使用FileBeat将日志直接发送到ELS，而不是使用LogStash。这是一个明智的选择吗?或者LogStash是否比我们可能需要的解析更有价值？如果我们使用LogStash，我是否可以使用它来获取日志文件，或者我是否应该仍然使用FileBeat将日志传输到LogStash？

浏览 2提问于2016-10-05得票数 9

1回答

你是如何在码头上设置Filebeat的？

docker、logstash、elastic-stack、filebeat、elk

我正试图在码头上设置Filebeat。其余的堆栈(弹性，洛格斯塔什，基巴纳)已经设置好了。output: enabled: true inputs: - /var/log/syslog - /

浏览 4提问于2019-11-29得票数 0

1回答

当Logstash将ACK发送到输入源时

elasticsearch、logstash、elastic-stack、filebeat

现在假设，在我的解决方案中，我使用Filebeat、Logstash和logstash用于过滤的另一个组件。过滤后，logstash将行发送给elasticsearch。下面是我们可能丢失数据的检查点以下： File节拍在没有从logstash接收到ack的情况下关闭了--在本例中，我们知道该行将由file节拍再次发送。假设Filebeat发送了一行，logstash使用外部组件对其进行过滤，然后当它试图发送到elasticsearch时，同时<e

浏览 7提问于2017-07-14得票数 1

回答已采纳

4回答

如何查看是否将文件传输到logstash

logstash、filebeat

当我打开Kibana接口时，当将logstash-*输入为查询时，将出现一个配置索引的错误：如何才能查看filebeat是否正在将日志发送到logstash？当我进入Kibana时，我可以看到数据，而当我进入logstash-*进入Kibana时，却看不到任何数据。

浏览 0提问于2017-01-18得票数 4

1回答

使用文件拍将日志从远程centos7传送到本地windows ELK/Logstash文件

elasticsearch、logstash、elastic-stack、filebeat、elk

我已经在本地windows机器上配置了所有这三个组件，并在运行中。我在一台远程centos7机器上有一个日志文件，我想在Filebeat的帮助下从那里传送到我的本地窗口。我怎么能做到这一点？在配置文件中，我做了以下更改：注释output.elasticsearch和未注释的output.logstash (我的windows机器的哪个Ip应该在这里显示？如何获得ip)类型:启用日志:真路径:到日志的路径

浏览 7提问于2021-06-28得票数 0

3回答

Filebeat不向logstash发送日志。

docker、docker-compose、containers、elastic-stack、filebeat

/logstash/bin/logstash --path.data /tmp/logstash/data -f /logstash/config/filebeat-config.conf创建容器后，我将转到容器bash终端，将/usr/share/filebeat下的现有/usr/sha

浏览 2提问于2018-08-14得票数 1

回答已采纳

1回答

Logstash输出不能发送到需要客户端证书的HTTPS端点

ssl、nginx、logstash、filebeat、pkcs#8

我目前正在尝试通过http输出从生产环境中的Logstash接收服务器向测试env发送一些示例事件。接收端的服务器是一个自定义的Nginx端点，它接受post数据(单个事件的端点，以及支持Elasticsearch批量索引格式的大容量事件)，并将其放入redis队列，Logstash处理服务器最终会读取该队列logstash接收服务器上的当前http输出如下所示： url => "https://json-logs-endpoint.example.com:8443/eve

浏览 4提问于2016-10-19得票数 0

回答已采纳

点击加载更多