Logstash：Elasticsearch的输出在ruby中给出错误，但在stdout中有效

Question

这个错误与ruby代码有关，我该如何修复它？

配置：

input {
  beats {
    port => 5044
    ssl => false
  }
}

filter {
  if [type] == "apache" {
ruby {
code => " if event['message']
event['message'] = event['message'].gsub('\x','Xx')
event['message'] = event['message'].gsub('\x','XXx')
end
"
}

json {
      source => "message"
    }
}
}

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    sniffing => true
    manage_template => false
    index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}"
    document_type => "%{[@metadata][type]}"
  }
}

日志存储日志：

{：时间戳=

Answer 1

我通过从elasticsearch中删除索引解决了这个问题。

curl -XDELETE 'http://localhost:9200/filebeat-*'

请注意，ruby不起作用。我不得不将日志格式更改为组合日志来处理异常。

Answer 2

问题不在于ruby代码，而在于您与Elasticsearch的连接。

在您的堆栈跟踪中：

"/选择/logstash/供应商/捆绑/jruby/1.9/宝石/logstash-output-elasticsearch-2.7.0-java/lib/logstash/输出/elasticsearch/http_client.rb:59：在

Elasticsearch实例未启动或无法通过logstash访问。