Отправка журнала из filebeat в logstash error: не удалось опубликовать события, вызванные: ошибкой протокола lumberjack - PullRequest
Новая
       66

Отправка журнала из filebeat в logstash error: не удалось опубликовать события, вызванные: ошибкой протокола lumberjack

0 голосов
/ 19 октября 2019

Halo парни
Я новичок в ELK Stack
Я пытаюсь отправить журнал IIS из FileBeat в Logstash и далее, но это не работает. Я получаю ошибку Не удалось опубликовать события, вызванные: ошибка протокола лесоруба при запуске FileBeat (Logstash работает)

Здесь все мои настройки

filebeat.yml

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - e:\\elk\\iislog\\*
  exclude_lines: ['#']
filebeat.config.modules:
  path: ${path.config}/modules.d/*.yml
  reload.enabled: false
output.logstash:
  hosts: ["localhost:5044"]

logstash.yml 

 node.name: main
 pipeline.id: main
 pipeline.workers: 2
 http.host: "localhost"
 http.port: 5044

logstash.iis.conf 

input {  
   beats {
        port => "5044"
    }
}

output {

}

iis.yml 

- module: iis
  # Access logs
  access:
    enabled: true
    var.paths: 
        - e:\elk\iislog\*.log
  error:
    enabled: true

Стойка экрана Logstash в строке Успешно запущенная конечная точка API Logstash {: port => 5044} Все стеки версии 7.4.0

Можете ли вы, ребята, показать мне, что я делаю не так
Спасибо

...