无法在linux上使用ElasticSearch映射logstash

Question

无法在linux上使用ElasticSearch映射logstash

我只是运行下面的命令，它显示了docker上所有正在运行的图像

sudo docker ps

输出：

CONTAINER ID    IMAGE             COMMAND                   CREATED           STATUS           PORTS                    NAMES
e14ace6bd419    a962b6541416      "/bin/bash /usr/loca…"    23 hours ago      Up 22 hours      0.0.0.0:5601->5601/tcp   trusting_chatterjee
00e6822bb991    28259852697e      "/usr/local/bin/dock…"    23 hours ago      Up 23 hours      9200/tcp, 9300/tcp       friendly_roentgen

我只想将logstash链接到弹性搜索并尝试运行以下命令

命令：

 sudo docker run -d --rm -it -v /home/sabharanikumar/logstash.conf e95781358676

输出：

989e2a8f4d9fd972c4f2102d726a68877c989b546800899abbb8c382fb62f04c

logstash。形态：

input
{
  stdin{}
}
output
{
  elasticsearch{ hosts => ["localhost:9200"] } 
}

日志日志：

[2019-08-23T09:40:53833][WARN][logstash.outputs.elasticsearch]试图恢复与已死亡ES实例的连接，但出现错误。{：url=

我运行了sudo docker ps，但logstash正在列出。

我错过了什么吗？是否有任何地方需要更改主机值？

Answer 1

正如@Mihai在评论中指出的，“localhost:9200”是不正确的。logstash容器将尝试在端口9200上与其自身通信，但没有任何内容正在侦听。

我看到的第二个问题是您将logstash配置文件作为参数（或命令）传递给docker。此外，您应该避免使用--link选项，因为它已被弃用并且更喜欢网络生成。

换句话说，命令应该如下所示：

docker network create \
    --driver bridge \
    --subnet=172.100.0.0/16 \
    --gateway=172.100.0.1 \
    my_elk_net

然后使用--network=my_elk_net选项启动两个docker容器。e、 g。

docker run -d \
    --name elasticsearch \
    --name my_elk_net \
    <ElasticSearchIMAGEID>

docker run -d \
    --name logstash \
    --network my_elk_net \
    -v "/home/arrchana/logstash.conf:/usr/share/logstash/config/logstash.yml:ro"
    <LogstashIMAGEID>

你的弹性搜索现在应该是这样的：

input
{
  stdin{}
}
output
{
  elasticsearch{ hosts => ["elasticsearch:9200"] } 
}

或者，您可以使用docker compose并避免创建网络。docker compose的一个非常基本的例子。yml，应该对你有用，应该是这样的：

version: '3.7'

services:
  elasticsearch:
    image: image_image

  logstash:
    image: logstash_image
    volumes:
      - /home/arrchana/logstash.conf:/usr/share/logstash/config/logstash.yml:ro
    depends_on:
     - elasticsearch