错误信息filebeat中最近30秒的消息中没有非零指标

但是当运行filebeat和logstash时,它的show logstash成功地在端口9600运行

信息过去30年代没有非零指标

Logstash没有从文件beat获取输入。请帮忙。

article

the filebeat.yml is :

    filebeat.prospectors:


    - input_type: log 

      paths:
        - /usr/share/tomcat/log_app/news/*.log


    output.logstash:

      hosts: ["10.0.20.163:5000"]

我运行了这个命令sudo./filebeat-e-c filebeat。yml-d“发布”

日志存储配置文件为:

input {
    beats {
        port => "5000"
    }
}
 filter {
    grok {
        match => { "message" => "%{COMBINEDAPACHELOG}"}
    }
    geoip {
        source => "clientip"
    }
}
output {
    elasticsearch {
        hosts => [ "localhost:9200" ]
    index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}"
        document_type => "%{[@metadata][type]}"

    }
}

1) 垃圾箱/仓库-f第一条管道。conf—配置。test_and_exit-这表示Ok 2) 垃圾箱/仓库-f第一条管道。conf--config.reload。自动-这启动了端口9600上的日志存储

因为filebeat提供了信息,所以我无法继续

我使用 基巴纳:5.5.1 文件节拍:5.5.1