使用Logstash和Packetbeat的网络数据

Question

我已经配置了packetbeat来发送数据到logstash，并且我已经在logstash中设置了一个conf文件；但是，似乎没有生成任何东西，有人可以建议我如何使用packetbeat和logstash来收集网络数据吗？

input{
    beats{
    port => 5044
    }
}
output{
    stdout{codec=>rubydebug}
    elasticsearch{
        hosts => "localhost"
    }
}

非常感谢，提前。

Answer 1

你安装了节拍输入插件了吗？试试这个(不赢)：

./bin/logstash-plugin install logstash-input-beats

check here您可能还需要正确配置输出。https://www.elastic.co/guide/en/beats/packetbeat/current/config-packetbeat-logstash.html