如何讓logstash輸出到privatesearch上的elasticsearch？

不幸的是，Logstash不會嘗試在正確的IP地址輸出到Elasticsearch。 Elasticsearch配置在端口9200上的私有IP地址.Logstash正嘗試在localhost：9200處輸出到Elasticsearch。這顯示在下面的日誌中。如何讓logstash輸出到privatesearch上的elasticsearch？

{:timestamp=>"2016-02-08T16:27:58.572000-0500", :message=>"Attempted to send a bulk request to Elasticsearch configured at '[\"http://localhost:9200/\"]', but Elasticsearch appears to be unreachable or down!", :client_config=>{:hosts=>["http://localhost:9200/"], :ssl=>nil, :transport_options=>{:socket_timeout=>0, :request_timeout=>0, :proxy=>nil, :ssl=>{}}, :transport_class=>Elasticsearch::Transport::Transport::HTTP::Manticore, :logger=>nil, :tracer=>nil, :reload_connections=>false, :retry_on_failure=>false, :reload_on_failure=>false, :randomize_hosts=>false}, :error_message=>"Connection refused", :class=>"Manticore::SocketException", :level=>:error}

我的配置文件如下： /etc/elasticsearch/elasticsearch.yml

network.host: PRIVATE_IP_ADDRESS

/opt/logstash/conf.d/logstash.conf

input { 
    beats { 
    port => 5044 
    } 
} 

output { 
    elasticsearch { 
    hosts => ["PRIVATE_IP_ADDRESS:9200"] 
    manage_template => false 
    index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}" 
    document_type => "%{[@metadata][type]}" 
    } 
}

我有/etc/logstash/conf.d/logstash.conf中的相同文件，因爲我不知道在哪裏放置logstash配置文件。

當我運行curl PRIVATE_IP_ADDRESS:9200，我得到下面的輸出

{ 
    "name" : "Gabriel Summers", 
    "cluster_name" : "elasticsearch", 
    "version" : { 
    "number" : "2.1.1", 
    "build_hash" : "40e2c53a6b6c2972b3d13846e450e66f4375bd71", 
    "build_timestamp" : "2015-12-15T13:05:55Z", 
    "build_snapshot" : false, 
    "lucene_version" : "5.3.1" 
    }, 
    "tagline" : "You Know, for Search" 
}

如何配置Logstash輸出到Elasticsearch在PRIVATE_IP_ADDRESS：9200不是本地主機：92000？

來源

2016-02-08 Gen Ohta

您能指出您是如何安裝logstash（rpm，deb，tarball）以及如何啓動它的？順便說一下，我強烈建議您更改elasticsearch集羣名稱，因爲連接到相同LAN的任何夥伴都可能加入您的集羣。 – devlearn

我用rpm來安裝Logstash。謝謝你的建議。我現在要做。 –

事實證明，當我重新啓動logstash時，所有進程都沒有被終止。我的配置文件不是問題。

這裏是我跑瞭解決這個命令： ps -ef | grep logstash sudo kill EACH_PID sudo kill -9 PID_THAT_WASNT_KILLED_BEFORE sudo /etc/init.d/logstash start

來源

2016-02-09 17:44:34

我會仔細檢查logstash實際上是否使用該配置文件。

來源

2016-02-09 02:16:40 kkwoker

你會怎麼做呢？我改變了我的/ etc/SYSCONFIG/logstash看起來像下面這樣： '＃設置一個主目錄 LS_HOME = /選擇/ logstash ＃參數傳遞給logstash劑 LS_OPTS = 「」＃logstash配置目錄 LS_CONF_DIR = /選擇/ logstash/conf.d KILL_ON_STOP_TIMEOUT = 0' 我也跑'斌/ logstash -f /opt/logstash/conf.d/logstash.conf --debug'從到/ opt/logstash目錄並且沒有錯誤。 –

您可以驗證logstash在您將一些錯誤的配置置入之後仍在運行，因爲您知道該配置會失敗。 – kkwoker

只需使用follwing代碼片段給你的conf文件，它會工作。

output { 
    elasticsearch { 
    hosts => "PRIVATE_IP_ADDRESS:9200" 
    } 
}

來源

2016-02-09 11:53:10

hosts字段是一個表，我懷疑這是正確的語法。 – devlearn

如果使用RPM安裝那麼你的配置應該/etc/logstash/conf.d/下進行定位。

因此，請嘗試將您提到的文件（opt/logstash/conf.d/logstash.conf）移動到/etc/logstash/conf.d目錄中，然後重新啓動logstash服務並檢出它。

來源

2016-02-10 14:39:51 devlearn

如何讓logstash輸出到privatesearch上的elasticsearch？

回答

相關問題