elasticsearch - 如何配置filebeat和logstash？ 3个虚拟机

Question

我有3个VM，我想在每个VM中本地安装logstash和filebeat。
我安装了filebeat，而我的filebeat.yml是

filebeat.prospectors:
- input_type: log
paths:
- /path/*.xml
# scan_frequency: 60s
document_type: message
multiline.pattern: '^<measInfo'
multiline.negate: true
multiline.match: after
output.logstash:
    hosts:["my_ip_address:5044"]

我为另外2个VM做过同样的事情
我的logstash.conf(在本地运行)是:

input{
    beats{
    port=>5044
    host=>"ip_address_of_VM"
}}

我在本地运行logstash，然后在VM1中运行filebeat，但收到此消息错误:

Failed to connect: dial tcp my_ip_address:5044: getsockopt: connection refused

这是正确的方法吗？以及如何解决这个问题？

Answer 1

Solved: 
input{
    beats{
    port=>5044
    #host=>"ip_address_of_VM"
}}

Filebeat正在VM上运行，因此输出是我的本地计算机的ip。但是logstash的主机(请看我的输入)是VM的IP。因此，我只是更改了logstash的主机，现在他在本地运行。