linux – Logstash与AWS Elasticsearch Service的集成

我正在使用AWS Elasticsearch服务来配置Elasticsearch Cluster,并且我已经安装了一个单独的服务器来安装Logstash 2.1.0

这是我的Logstash示例配置文件： –

input {
    file {
    path => "/var/log/httpd/access_log"
    type => "apache-access"
    start_position => "beginning"
  }
}
filter {
  if [type] == "apache-access" {
grok {
  match => [ "message","%{COMBINEDAPACHELOG}" ]
}
  }
}
output {
  elasticsearch {
  hosts => "xxxx-yyyy-oul45pxbkudcpzz7w7l5222od4.us-east-1.es.amazonaws.com:443"
  ssl => "true"
  manage_template => false
  }
}

我在AWS Elasticsearch中看不到任何索引.
我不确定我是否遗漏了一些东西.配置似乎简单明了.
此外,Logstash服务器上没有生成日志.

当我发出命令/ bin / logstash -f 01-logstash.conf时,它给了我正确的输出.这似乎是Logstash正在运行但不向AWS Elasticsearch Cluster发送数据.
〜

解决方法

假设您的elasticsearch服务在端口443上运行.您需要指定elasticsearch的密钥库路径以及密码. Check this link用于logstash elasticsearch输出的所有可用选项.

PS：确保可以从您的logstash机器访问elasticsearch服务.使用telnet从logstash到elasticsearch进行确认.