logstash 的系统日志不使用来自 rsyslog 服务器的日志

Question

我正在对 rsyslog 服务器进行上述配置以将其输出到 logstash，

$tail /etc/rsyslog.d/70-output.conf
*.*       @@logstash:5514

而在logstash.conf中我配置如下，

input {
syslog {
type => "syslog"
port => "5514"
}
}

output {
file {
path => "/var/log/logstash/debug.log"
codec => "json"
}
}

如何进一步调试？

Answer 1

tcpdump 帮我检查是否在 logstash 中收到系统日志。