Filebeat 不尝试连接到 backoff/Logstash 并且没有日志发送到 Logstash

Question

我在 Mac OSX 上运行 filebeat 以及sebp/elk docker image 。 当我在具有完全相同配置的 windows 机器上尝试相同的配置时，日志从 Filebeat 无缝传送到 Logstash。 在 windows 上，当我在启动 elk docker 容器之前运行 filebeat 时，它会不断重试与 Logstash 建立连接。 在 Mac 上，filebeat 正在启动任何连接。 它甚至不会尝试连接到在端口 5044 上运行的退避/Logstash。

我确定我错过了一些非常小的东西，但无法得到它。我花了将近 2 天的时间没有运气。

Answer 1

您是否尝试执行 filbeat 的调试模式以检查是否：

1. MacOS 设备上生成了任何事件。
2. 定义的日志路径是正确的，并且正在被 filebeat 代理成功读取。

从filebeat目录执行

sudo./filebeat -e -c filebeat.yml -d "*"

在这里查看更多详情