logstash - 信息 filebeat 中过去 30 秒的消息中没有非零指标

Question

我是 ELK 的新手，在运行 logstash 时遇到问题。我运行了下面链接中定义的 logatash
https://www.elastic.co/guide/en/logstash/current/advanced-pipeline.html

但是当运行filebeat和logstash时，它的show logstash在端口9600成功运行。在filebeat中它给出这样的

信息在过去 30 秒内没有非零指标

Logstash 未从 filebeat 获取输入。请帮助..

filebeat .yml 是

 filebeat.prospectors:
 - input_type: log
 paths:
 - /path/to/file/logstash-tutorial.log 
 output.logstash:
 hosts: ["localhost:5043"]

我运行了这个命令
须藤 ./filebeat -e -c filebeat.yml -d “发布”

配置文件是

input {
    beats {
         port => "5043"
     }
  }

output {
     stdout { codec => rubydebug }
}

然后运行命令

 1)bin/logstash -f first-pipeline.conf --config.test_and_exit - this        gave warnings
2)bin/logstash -f first-pipeline.conf --config.reload.automatic -This started the logstash on port 9600

在此之后我无法继续，因为 filebeat 提供了 INFO

信息在过去 30 秒内没有非零指标

并且使用的ELK版本是5.1.2

Answer 1

The registry file stores the state and location information that Filebeat uses to track where it was last reading

所以你可以尝试更新或删除注册表文件。 see here

cd /var/lib/filebeat
sudo mv registry registry.bak
sudo service filebeat restart

我也遇到过这个问题，我已经用上面的命令解决了。