首先，我建议匹配你的“类型”属性。在你的输入中，你有两个不同的类型，在你的输出中，你有一个类型，它在你的任何输入中都不存在。
对于测试，请将输出更改为：

output {
stdout { }
elasticsearch{
    type => "stdin-type"
    embedded => false
    host => "192.168.0.23"
    port => "9300"
    cluster => "logstash-cluster"
    node_name => "logstash"
    }
}

那么，您是否在ES示例上创建了索引？
根据我使用的指南和我自己的经验（其他人可能有其他工作方式），我一直使用索引，这样当我将某些内容推入ES时，我可以使用ES API快速检查数据是否已进入。
另一个建议是简单地运行带有调试标志的Logstash转发器和索引器，以查看后台发生了什么。
您可以连接到www.example.com上的ES示例吗127.0.0.1?？另外，尝试尝试使用端口和主机。作为Logstash系统的一个新用户，我发现我在开始时的理解与设置的实际情况不符。有时主机IP和端口并不是您所认为的那样。如果您愿意检查网络并确定侦听端口和IP，那么你可以把它整理出来，否则就做一些明智的尝试和错误。
我强烈推荐这个guide作为一个全面的起点。我提到的两点都在指南中直接触及。虽然指南的起点稍微复杂一些，但思想和概念都很透彻。

我无法使Logstash连接到ES
当我的logstash和elasticsearch版本不同步时，我就遇到了这种情况
来自文档：
版本注解：您的Elasticsearch集群必须运行Elasticsearch 1.1.1。如果您使用任何其他版本的Elasticsearch，您应该在此插件中设置protocol => http。
如上所述显式设置protocol => http为我修复了它。

正如Adam所说，问题在于协议设置，所以我只做了测试：

logstash -e 'input { stdin { } } output { elasticsearch { host => localhost protocol => "http" port => "9200" } }'

这似乎是工作的OSX。问题here。

以下测试在
ElasticSearch：5.4.0
和
日志存储：5.4.0
（我在OpenStack上使用了Docker容器）
对于ElasticSearch：
/usr/share/elasticsearch/config/elasticsearch.yml应如下所示-

cluster.name: "docker-cluster"
network.host: 0.0.0.0
discovery.zen.minimum_master_nodes: 1

不需要对/usr/share/elasticsearch/config/的任何其他文件进行更改
使用简单命令运行Elasticsearch-

sudo docker run --name elasticsearch -p 9200:9200 docker.elastic.co/elasticsearch/elasticsearch:5.4.0

对于日志存储：
/usr/share/logstash/config/logstash.yml应如下所示-

http.host: "0.0.0.0"
path.config: /usr/share/logstash/pipeline

# http://111.*.*.11:9200 is the IP & Port of Elasticsearch's server

xpack.monitoring.elasticsearch.url: http://111.*.*.11:9200

# "elastic" is the user name of Elasticsearch's account

xpack.monitoring.elasticsearch.username: elastic 

# "changeme" is the password of Elasticsearch's "elastic" user

xpack.monitoring.elasticsearch.password: changeme

不需要对/usr/share/logstash/config/的任何其他文件进行更改
/usr/share/logstash/pipeline/logstash.conf应如下所示-

input {
        file {
                path => "/usr/share/logstash/test_i.log"

        }
}

output {

        elasticsearch {
                # http://111.*.*.11:9200 is the IP & Port of Elasticsearch's server
                hosts => ["http://111.*.*.11:9200"]

                # "elastic" is the user name of Elasticsearch's account
                user => "elastic"

                # "changeme" is the password of Elasticsearch's "elastic" user
                password => "changeme"
        }
}

使用简单命令运行Logstash-

sudo docker run --name logstash --expose 25826 -p 25826:25826 docker.elastic.co/logstash/logstash:5.4.0 --debug

注意：在运行Docker容器之前不需要做任何配置。首先使用上面提到的简单命令运行容器。然后转到相应的目录，进行所需的更改，保存，退出容器并重新启动容器，更改将得到反映。

我也收到了同样的错误消息，我花了一段时间才在elasticsearch发现过程的TRACE日志中发现logstash使用的IP地址不正确。
我有几个ip地址，logstash用错了。之后，一切都很顺利。

首先，您不需要在ES中创建索引。
因为，你不需要在ElasticSearch中创建“索引”;当logstash分配索引时，将自动创建索引。
顺便说一下，如果您没有设置索引值，它将被设置为默认值“logstash-%{+YYYY.MM.dd}”

(you可以在logstash offcial guide中检查此内容）~
第二，你可以不保持你的“弹性类型”与你的“输入类型”相同的类型;您还可以像这样编写输出：

output {
stdout { }
elasticsearch{
    embedded => false
    host => "192.168.0.23"
    port => "9300"
    index => "a_new_index"
    cluster => "logstash-cluster"
    node_name => "logstash"
    document_type =>"my-own-type"
    }
}

使用“document_type"，您可以将日志保存为任何您想要的类型~
最后，如果您不想指定“document_type”;它将被设置为与您的“输入类型”相同
或者甚至你忘记在“所有的配置文件”中分配类型;类型将被设置为默认值logs~
好，好好享受~

我有一个两个节点的elastisearch集群，只有一个用于logstatsh。
此配置适合我：
节点elk 1：

# /etc/elasticsearch/elasticsearch.yml

script.disable_dynamic: true
cluster.name: elk-fibra 
node.name: "elk1"
node.master: true
node.data: true
discovery.zen.ping.multicast.enabled: false
discovery.zen.ping.unicast.hosts: ["elk1.lab.fibra"]

根目录@elk1：

# /etc/logstash/conf.d/30-lumberjack-output.conf

output {
  elasticsearch { host => localhost protocol => "http" port => "9200" }
  stdout { codec => rubydebug }
}

节点elk 2：

# /etc/elasticsearch/elasticsearch.yml

script.disable_dynamic: true
cluster.name: elk-fibra
node.name: "elk2"
node.master: false
node.data: true
discovery.zen.ping.multicast.enabled: false
discovery.zen.ping.unicast.hosts: ["elk1.lab.fibra"]

输入=〉日志存储
输出=〉ElasticSearch

input{
   http {
    port => 5044
    response_headers => {
      "Access-Control-Allow-Origin" => "*"
      "Content-Type" => "text/plain"
      "Access-Control-Allow-Headers" => "Origin, X-Requested-With, Content-Type, Accept"
    }
  }
}
output{
  elasticsearch {
    hosts => ["http://elasticsearch:9200"]
        index => "logstash-%{+YYYY.MM.dd}"
        user => elastic
        password =>****
  }