防火墙的配置允许 Logstash 访问 Elasticsearch

如果你确定 Elasticsearch 服务器正在运行且网络可访问，但 Logstash 仍无法连接到 Elasticsearch，可能是因为防火墙的配置不允许 Logstash 访问 Elasticsearch。

要允许 Logstash 访问 Elasticsearch，需要在防火墙上打开 Elasticsearch 的端口。默认情况下，Elasticsearch 使用的是 9200 和 9300 端口。因此，你需要在防火墙上打开这两个端口。

以下是在 Linux 上使用 iptables 命令打开 Elasticsearch 端口的示例命令：

sudo iptables -A INPUT -p tcp --dport 9200 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 9300 -j ACCEPT

这会将 9200 和 9300 端口添加到防火墙规则中，允许来自其他计算机的 Logstash 访问 Elasticsearch。如果你使用的是其他防火墙软件，请参考其文档了解如何打开端口。

相关问题

Logstash 到Elasticsearch 输出配置文件output详解

在 Logstash 中将数据输出到 Elasticsearch，需要使用 Elasticsearch 输出插件。在配置文件中使用以下格式：

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "myindex-%{+YYYY.MM.dd}"
  }
}

其中，hosts 指定了 Elasticsearch 的主机名和端口号，index 指定了要写入的索引名称。在这个示例中，索引名称使用当前日期。可以按照自己的需要格式化日期。

除此以外，还可以根据需求设置其他参数，例如：

- document_id：指定 Elasticsearch 文档的 ID
- document_type：指定 Elasticsearch 文档的类型
- action：指定操作类型，例如 index、update 或 delete
- template：指定模板

下面是一个更复杂的配置文件示例：

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "myindex-%{+YYYY.MM.dd}"
    document_id => "%{id}"
    document_type => "mytype"
    action => "index"
    template => "/path/to/template.json"
    template_name => "mytemplate"
    template_overwrite => true
  }
}

这个配置文件使用了 document_id、document_type、action、template、template_name 和 template_overwrite 参数。其中，template 指定了模板的路径，template_name 指定了模板的名称，template_overwrite 指定了是否覆盖已有的模板。

需要注意的是，Elasticsearch 输出插件需要 Elasticsearch 服务器的支持，因此在使用之前需要确保 Elasticsearch 已经正确安装并运行。

logstash 连接elasticsearch

要在Logstash中连接Elasticsearch，你需要使用Elasticsearch输出插件。下面是一个配置示例：

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "your_index_name"
  }
}

在这个示例中，Logstash将数据输出到本地运行在默认端口9200上的Elasticsearch实例。你可以根据你的环境和需求修改hosts和index参数。

请确保你已经安装了Elasticsearch并且它正在运行。另外，你还需要在Logstash配置文件中定义输入源，以便从各种来源获取数据。

注意：这只是一个简单的示例，你还可以根据你的需求进行更复杂的配置，例如使用过滤器对数据进行处理和转换。详细的配置和用法可以参考Logstash和Elasticsearch的官方文档。