elasticsearch - 错误信息filebeat的最近30秒钟消息中没有非零度量

Question

我是ELK的新手，运行Logstash时遇到问题。我像在文件拍子中一样逐步运行了logstash(在结构中定义)

但是，当运行filebeat和logstash时，其show logstash成功在端口9600上运行。

INFO在过去30秒钟内没有非零指标

Logstash没有从文件节拍中获取输入。请帮忙。

我的问题和这个article一样，并且做了它所说的但注意更改。

the filebeat.yml is :

    filebeat.prospectors:


    - input_type: log 

      paths:
        - /usr/share/tomcat/log_app/news/*.log


    output.logstash:

      hosts: ["10.0.20.163:5000"]

我运行了此命令sudo ./filebeat -e -c filebeat.yml -d“publish”

logstash配置文件为:

input {
    beats {
        port => "5000"
    }
}
 filter {
    grok {
        match => { "message" => "%{COMBINEDAPACHELOG}"}
    }
    geoip {
        source => "clientip"
    }
}
output {
    elasticsearch {
        hosts => [ "localhost:9200" ]
    index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}"
        document_type => "%{[@metadata][type]}"

    }
}

然后运行命令

1)bin / logstash -f first-pipeline.conf --config.test_and_exit-这样就可以了
2)bin / logstash -f first-pipeline.conf --config.reload.automatic-这在端口9600上启动了logstash

此后我无法继续，因为filebeat提供了INFO

INFO在过去30秒钟内没有非零指标

我用
flex 搜索:5.5.1
kibana:5.5.1
logstash:5.5.1
文件节奏:5.5.1

Answer 1

如果要重新发送数据，可以尝试删除filebeat的注册表文件，并且在重新启动filebeat时，它将再次发送数据。

文件位置取决于您的平台。参见https://www.elastic.co/guide/en/beats/filebeat/5.3/migration-registry-file.html

注册表文件位置也可以在您的filebeat.yml中定义:

filebeat.registry_file: registry

https://www.elastic.co/guide/en/beats/filebeat/current/configuration-global-options.html