elasticsearch - 寻找 ack 的读取错误：在 logstash-forwarder 中读取 tcp 10.11.12.13:1223 i/o timeout

Question

我已经设置了logstash。突然间，logstash-forwarder 停止将日志发送到 Logstash。在检查日志时，它显示以下错误，有人可以帮我解决这个问题吗？

Read error looking for ack: read tcp 10.11.12.13:1223 i/o timeout

谢谢。

Answer 1

该错误显示logstash 转发器（或客户端）与logstash 索引器（或服务器）之间没有连接。常见原因：

1. Logstash 服务在 logstash 索引器上关闭。如果关闭，请启动服务。

2. logstash 转发器和索引器之间的连接被防火墙阻止。

如何检查？

login forwarder
telnet 10.11.12.13 1223

如果不能，那就是防火​​墙问题。您需要修复或回滚一些最近的更改。