Logstash 配置允許多個節拍輸入端口？

Question

我試圖通過將 conf 文件設置為 - 來實現讓 Logstash 監聽 2 個不同的節拍端口 - 一個用於 filebeat，一個用於 winlogbeat

input {
  beats {
    id => "winlogbeat_plugin"
    port => 5044
  }
  beats {
    id => "filebeat_plugin"
    port => 5045
  }
}

但似乎，當容器是從這個 logstash 圖像中創建的時，它只顯示 5044 正在被監聽，在 netstat -an 列表中

Logstash 一次只能聽 1 個節拍輸入嗎？ 讓 filebeat 和 winlogbeat 在他們自己的配置中將事件發送到 SingleIP:SinglePort for Logstash 是否有缺點？

Answer 1

Logstash 可以監聽進程啟動時所有空閑的端口。 它可以有盡可能多的這種類型的輸入，因為你可以處理你的資源。

在同一輸入中攝取它們並沒有真正的缺點，除非您希望能夠在它們之間的管道中有所不同（也許您最好使用單獨的管道......）