带有 redis 的 rsyslog => ELK 没有显示任何日志

rsyslog with redis => ELK is not showing any logs

我是 ELK 堆栈的新手,我们将不胜感激。

当时的想法是:

rsyslog server -> redis -> ELK stack

按照这个食谱:https://sematext.com/blog/recipe-rsyslog-redis-logstash/

我可以看到流量一直到 Elasticsearch,但还无法调试 Elasticsearch。我相信流量应该流向那里,因为 tcpdump 显示了它。

如果我转到“堆栈监控”,Logstash 不会出现在那里。当更深入时,它确实说“Logstash node has been detected”,仅此而已。

问题是 Kibana 没有自动在 Observability/Stream 中显示日志。

在页面顶部有 a link to settings 您应该选择的地方 您创建的日志索引模式。 考虑到使用那个巨大的尖叫按钮来添加集成有点不直观。