如何配置filebeat和logstash？ 3 台虚拟机

Question

我有 3 个虚拟机，我想在本地安装 logstash 并在每个虚拟机中安装 filebeat。 我安装了 filebeat，我的 filebeat.yml 是

filebeat.prospectors:
- input_type: log
paths:
- /path/*.xml
# scan_frequency: 60s
document_type: message
multiline.pattern: '^<measInfo'
multiline.negate: true
multiline.match: after
output.logstash:
    hosts:["my_ip_address:5044"]

我为另外 2 个虚拟机做了同样的事情 我的 logstash.conf（在本地运行）是：

input{
    beats{
    port=>5044
    host=>"ip_address_of_VM"
}}

我在本地运行 logstash，然后在 VM1 中运行 filebeat，但我收到此消息错误：

连接失败：拨号 tcp my_ip_address:5044: getsockopt: 连接被拒绝

这是正确的方法吗？以及如何解决这个问题？

Answer 1

Solved: 
input{
    beats{
    port=>5044
    #host=>"ip_address_of_VM"
}}

Filebeat 正在虚拟机上运行，​​所以输出是我本地机器的 ip。但是logstash的主机（看看我的输入）是VM的IP。所以我只是更改了logstash的主机，现在他在本地运行。