質問: filebeat,logstash,ingest node複数ログの疎通について お世話になります。 現在、filebeat(input logは複数)→logstash(multiple pipelines)→elasticsearch(ingest node)の疎通を試しています。 バージョン...各7.3 ◆データ(定義)遷移 【filebeat】→【logstash】→【ingest node】 access.log→squid_access.conf→squid_translate cache.log→squid_cache.conf→squid_cache ◆input log access.log 1286536308.880 180 192.1...
回答: 提示されているログの中には2つのエラーが含まれているように思います。 アドレスは既に使用中です logstashで、squid_accessとsquid_cacheでパイプラインを分けて処理しようとされていますが、 両方のinputのところを見ますと、2つともbeatsでポート5044で待ち受けとなっています。 このため、ポートが競合しまい、エラーになっているかと思います。 そのせいで、2つ独立したlogstashのpipelineを期待しているところですが、実は1つしか動いていないという状態(今回はaccessを処理する方)になっているのでしょう。 grok processorのエ...