Filebeat не пытается подключиться к backoff / Logstash, и журналы не отправляются в Logstash

Я запускаю filebeat в Mac OSX вместе с образом докера sebp / elk. Когда я попробовал то же самое на компьютере под управлением Windows с той же конфигурацией, журналы были отправлены из Filebeat в Logstash без проблем. В Windows, когда я запускаю filebeat перед запуском контейнера докеров elk, он продолжает попытки установить соединение с Logstash. На Mac filebeat инициирует любое соединение. Он даже не пытается подключиться к backoff / Logstash, работающему на порту 5044.

Я уверен, что мне не хватает чего-то очень маленького, но я не могу этого понять. Я потратил на это почти 2 дня, но безуспешно.


person Pavitar    schedule 05.02.2021    source источник


Ответы (1)


Вы пытались запустить режим отладки для filbeat, чтобы проверить:

  1. На устройстве MacOS есть какое-либо событие.
  2. Путь к журналу задан правильно и успешно читается файловым агентом.

Запустите его из каталога filebeat

sudo ./filebeat -e -c filebeat.yml -d *

Подробнее…

person Ankit    schedule 06.02.2021