我已启用filebeat系统模块:
filebeat modules enable system
filebeat setup --pipelines --modules system
filebeat setup --dashboards
systemctl restart filebeat
这就是logstash要说的 pipeline with id [filebeat-7.9.0-system-auth-pipeline] does not exist
这是logstash负责的部分:
output {
if [@metadata][pipeline] {
elasticsearch {
hosts => "https://localhost:9200"
manage_template => false
cacert => "/etc/elasticsearch/estackcap12extract.crt"
ssl => true
ssl_certificate_verification => false
index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYY.MM.dd}"
pipeline => "%{[@metadata][pipeline]}"
user => "elastic"
password => "*secret*"
}
} else {
...
我需要为此手动创建管道吗?我做错什么了吗?我能找到的最好的是这个文件页,但它似乎是为自定义的东西,这是一个现成的模块,所以我不知道有多相关。
1条答案
按热度按时间n53p2ov01#
问题是你的filebeat不能直接连接到es,而只能通过logstash。这是一个已知的问题,但由于*beat只能作为单个输出,因此需要执行以下技巧。
您需要做的是取消对
elasticsearch
仅在运行setup命令时输出,以便filebeat可以安装摄取管道。完成后,您需要再次注解掉该输出,并在启动filebeat for real之前取消对logstash的注解。
如果不想修改配置文件,还有另一种方法,将配置变量传递给
filebeat setup
,如下所示: