filebeat推送日志到logstash报错

配置好filebeat启动后,查看elasticsearch没有数据,检查filebeat状态

连接logstash失败,经检查logstash服务没问题,根据错误排查出是logstash有加密认证

解决方法:

关闭logstash的加密认证

docker exec -it elk bash

vim /etc/logstash/conf.d/02-beats-input.conf
#删掉下面三行
ssl => true 
ssl_certificate => "/pki/tls/certs/logstash.crt"
ssl_key => "/pki/tls/private/logstash.key"

重启elk和filebeat,再次查看已经有数据推送到logstash