Logstash HTTP 输入插件配置错误：应为 # 之一

Question

我正在尝试按照官方documentation 配置logstash HTTP 输入插件。我在 10-syslog.conf

中保存了以下配置

input {
   port => 8080
   user => elkadmin
   password => "xxxx"
   ssl => off
}
output {
  elasticsearch {
    host => "127.0.0.1"
   codec => "json"
    index => "logstash-%{+YYYY.MM.dd}"
    protocol => "http"
  }
  stdout { codec => rubydebug }
}

使用以下命令时，Logstash 确实启动成功：

sudo service logstash restart

我已经使用

对输入插件的配置文件进行了配置检查

/opt/logstash/bin/logstash -configtest -f 10-syslog.conf

配置检查返回以下错误：

错误：在第 2 行第 9 列（第 18 字节）输入 {

查看logstash日志可以看出可能是权限问题：

{:timestamp=>"2016-10-16T20:41:30.900000+0000", :message=>"报告的错误是：\n Permission denied - /etc/logstash/conf.d/10-syslog。 conf"}

我非常不确定如何在此处继续操作，我们将不胜感激任何帮助和/或指导。

Answer 1

您只是在输入部分中缺少 http 输入插件的名称（错字来自您链接到的博客文章）

input {
  http {                   <--- add this
    port => 8080
    user => elkadmin
    password => "xxxx"
    ssl => off
  }
}

另请注意，在您的elasticsearch 输出插件中，host 应为hosts，并且不再支持protocol。

您的链接是旧的（从 2015 年开始），您最好使用https://www.elastic.co/guide/en/logstash/current/plugins-inputs-http.html 上的最新文档