Logstash 不讀取 Metricbeat 數據

Question

我已將 Metricbeat 配置為捕獲系統級指標，Metricbeat 在 Redhat linux 中作為服務集成，我使用 rpm 包安裝了 metricbeat。 Bellow 是我的 metricbeat 配置。

> #============================  Config Reloading ==============================
> metricbeat.config.modules:
> 
>   # Glob pattern for configuration reloading
>   path: ${path.config}/conf.d/*.yml
> 
>   # Period on which files under path should be checked for changes
>   reload.period: 10s
> 
>   # Set to true to enable config reloading
>   reload.enabled: false
> 
> # Maximum amount of time to randomly delay the start of a metricset. Use 0 to
> # disable startup delay.
> metricbeat.max_start_delay: 10s
> 
> #------------------------------- System Module -------------------------------
> - module: system
>   metricsets:
>     - cpu             # CPU usage
>     - load            # CPU load averages
>     - memory          # Memory usage
>     - network         # Network IO
>     - process         # Per process metrics
>     - process_summary # Process summary
>     - uptime          # System Uptime
>     #- core           # Per CPU core usage
>     #- diskio         # Disk IO
>     #- filesystem     # File system usage for each mountpoint
>     #- fsstat         # File system summary metrics
>     #- raid           # Raid
>     #- socket         # Sockets and connection info (linux only)
>   enabled: true
>   period: 10s
>   processes: ['.*']
> 
>   # Configure the metric types that are included by these metricsets.
>   cpu.metrics:  ["percentages"]  # The other available options are normalized_percentages and ticks.
>   core.metrics: ["percentages"]  # The other available option is ticks.
> 
> 
> #----------------------------- Logstash output ---------------------------------
> output.logstash:
>   # Boolean flag to enable or disable the output module.
>   #enabled: true
> 
>   # The Logstash hosts
>   hosts: ["localhost:5044"]

並且 logstash 也使用 rpm 包作為服務安裝在 Redhat linux 中。

波紋管是我的logstash配置，我試圖從中讀取輸入

beat.input {
beats {
port => 5044
}
}

output {
elasticsearch {
host => "localhost:9200"
index => "metricbeat_logs"
}

}

下面是我對 logstash 和 metricbeat 的用戶和組權限

cd /etc/logstash ls -lrt

-rw-------. 1 apelkdev apa 1696 Aug 18 02:29 startup.options
> -rw-r--r--. 1 apelkdev apa  285 Aug 18 02:29 pipelines.yml
> -rw-r--r--. 1 apelkdev apa  342 Aug 18 02:29 logstash-sample.conf
> -rw-r--r--. 1 apelkdev apa 4466 Aug 18 02:29 log4j2.properties
> -rw-r--r--. 1 apelkdev apa 1846 Aug 18 02:29 jvm.options
> -rwxr-xr-x. 1 apelkdev apa 8154 Feb  8 07:41 logstash.yml
> drwxrwxr-x. 2 apelkdev apa 4096 Feb  8 10:29 conf.d

cd /etc/metricbeat ls -lrt

-rw-r--r--. 1 apelkdev apa 57809 Aug 18 00:28 metricbeat.reference.yml
 -rw-r--r--. 1 apelkdev apa 76697 Aug 18 00:28 fields.yml
 -rw-r--r--. 1 apelkdev apa     0 Feb  7 06:24 metricbeat.
 -rw-------. 1 apelkdev apa  7892 Feb  8 08:14 metricbeat.yml

我正在使用波紋管命令運行這兩個服務

須藤服務 metricbeat 開始須藤服務 logstash 開始

我真的不明白這里出了什么問題，當我們檢查 metricbeat 日志時，它捕獲了當前時間戳的指標詳細信息，不太確定 logstash 會發生什么以及為什么它不讀取 metricbeat 事件。

Answer 1

您尚未在代碼中啟用輸出到 logstash。

> output.logstash:
>   # Boolean flag to enable or disable the output module.
>   #enabled: true

以上請改成

啟用：真