FileBeat 不向 ElasticSearch Kibana 发送数据

Question

我无法在 Kibana 仪表板中从 Filebeat 代理接收数据。 我将自我管理的 ELK 与 AWS EC2 服务器一起使用。 下面是我的文件beat.yml

filebeat.inputs:
  - type: log
  enabled: true
  paths:
    - /home/ubuntu/logs/consumer-app/*.log

filebeat.config.modules:
  path: ${path.config}/modules.d/*.yml
  reload.enabled: false

setup.template.settings:
  index.number_of_shards: 1

output.elasticsearch:
  hosts: ["http://PUBLIC_IP:9200"]
setup.kibana:
  host: "http://PUBLIC_IP:5601"

elasticsearch.yaml

path.data: /var/lib/elasticsearch
path.logs: /var/log/elasticsearch
network.host: PUBLIC_IP
http.port: 9200
discovery.type: single-node

kibana.yml

server.port: 5601
server.host: PUBLIC_IP
elasticsearch.hosts: ["http://PUBLIC_IP:9200"]

当我尝试点击sudo filebeat setup命令时。 我收到以下错误。

覆盖 ILM 策略已禁用。 设置setup.ilm.overwrite: true以启用。 索引设置完成。 加载仪表板（Kibana 必须正在运行并且可以访问）

Exiting: error connecting to Kibana: fail to get the Kibana version: HTTP GET request to http://localhost:5601/api/status fails: fail to execute the HTTP GET 请求：Get "http://localhost:5601/api /状态”：拨打 tcp 127.0.0.1:5601：连接：连接被拒绝。 回复： 。

由于我是 ELK 和 filebeat 的新手，非常感谢任何帮助。

Answer 1

我相信 filbeat 正在尝试与 kibana 通信，但不幸的是 kibana 没有运行。

在 filebeat.yml 添加这一行

setup.ilm.overwrite: true

确保 elasticsearch 和 kibana 正在运行，然后执行 filebeat 的设置命令。 继续发帖，谢谢！！！