Filebeat无法连接到elasticsearch答案

【问题标题】：Filebeat is unable to connect to elasticsearchFilebeat无法连接到elasticsearch
【发布时间】：2021-07-07 10:03:41
【问题描述】：

Filebeat 无法连接到麋鹿。 filebeat 日志文件显示以下错误。

pipeline/output.go:154 无法连接回退（elasticsearch(http://X.X.X.X:9200))：连接标记为失败，因为 onConnect 回调失败：无法连接到兼容版本的 Elasticsearch：400 错误请求：{" error":{"root_cause":[{"type":"invalid_index_name_exception","reason":"无效的索引名称 [license]，不能以 '' 开头。","index_uuid": "na","index":"_license"}],"type":"invalid_index_name_exception","reason":"无效的索引名称 [license]，不能以 ''.","index_uuid":"na","index":"_license"},"status":400}

filebeat 版本 7.13.2 麋鹿7.5.1版

有人可以帮忙吗？谢谢。

【问题讨论】：

标签： elasticsearch elastic-stack filebeat elk

【解决方案1】：

如果您的 ELK 版本是开源的，那么 7.13 Beats 将无法使用它，因为 breaking change。从 7.13 开始，Beats 将仅适用于 Elastic 发行版。

【讨论】：

谢谢@aag6z。如何知道哪个版本的 filebeats 可以与开源 ELK 7.5.1 一起使用？
@ShivaPrasad 我会尝试 7.13 之前的任何 Beats。基于此：elastic.co/support/matrix#matrix_compatibility 他们应该可以工作。只是许可更改使 7.13+ 与 OSS ELK 不兼容。