Filebeat 不尝试连接到 backoff/Logstash 并且没有日志发送到 Logstash答案

【问题标题】：Filebeat doesn't try to connect to backoff/Logstash and no logs sent to LogstashFilebeat 不尝试连接到 backoff/Logstash 并且没有日志发送到 Logstash
【发布时间】：2021-05-09 21:37:30
【问题描述】：

我和sebp/elk docker image 一起在Mac OSX 上运行filebeat。当我在具有完全相同配置的 Windows 机器上尝试相同的操作时，日志从 Filebeat 无缝传送到 Logstash。在 Windows 上，当我在启动 elk docker 容器之前运行 filebeat 时，它会不断重试与 Logstash 建立连接。在 Mac 上，filebeat 正在启动任何连接。它甚至不会尝试连接到在端口 5044 上运行的退避/Logstash。

我确定我错过了一些非常小的东西，但无法得到它。我花了将近 2 天的时间来解决这个问题。

【问题讨论】：

标签： docker logstash filebeat elk

【解决方案1】：

您是否尝试执行 filbeat 的调试模式以检查是否：

MacOS 设备上生成了任何事件。
定义的日志路径正确，正在被 filebeat 代理成功读取。

从filebeat目录执行

sudo ./filebeat -e -c filebeat.yml -d "*"

Check here for more details

【讨论】：