为什么Logstash不使用来自gelf的日志？

Question

我正在尝试设置运行Docker容器的日志和Logstash之间的交互。

我使用以下命令运行我的Docker容器：

docker run --log-driver gelf --log-opt gelf-address=udp://127.0.0.1:12201 nfrankel/simplelog:1

并且Logstash config.json是：

input {
  gelf {}
}

output {
  elasticsearch {
    hosts => ["http://localhost:9200"]
  }
  stdout {}
}

Logstash日志很好，我看到了

New Elasticsearch output {:class=>"LogStash::Outputs::ElasticSearch", :hosts=>["http://localhost:9200"]}
Starting gelf listener (udp) ... {:address=>"0.0.0.0:12201"}
Successfully started Logstash API endpoint {:port=>9600}

然而，它并不起作用。我在Logstash控制台中看不到日志，也看不到创建了Elasticsearch索引。

你能帮我解决我的问题吗？

值得一提的是，运行中的Docker容器生成日志，我在启动它的Cygwin中看到了它们。

Answer 1

也许可以尝试将gelf输入配置为在端口12201上接受udp。

input {
   gelf {
      use_udp => true
      port_udp => 12201
   }
}