logstash 的 syslog 不使用来自 rsyslog 服务器的日志

Question

我正在为 rsyslog 服务器进行上述配置以将其输出到 logstash，

$tail /etc/rsyslog.d/70-output.conf
*.*       @@logstash:5514

在logstash.conf中我已经配置如下，

input {
syslog {
type => "syslog"
port => "5514"
}
}

output {
file {
path => "/var/log/logstash/debug.log"
codec => "json"
}
}

如何进一步调试？

Answer 1

tcpdump 帮助我检查我是否在 logsatsh 上收到了 syslog。