Dotaz: Elasticsearch Error

[zipi]

Zdravím, nesetkal se někdo stouto chybou .?

Exiting: couldn't connect to any of the configured Elasticsearch hosts. Errors: [error connecting to Elasticsearch at http://127.0.0.1:5044: Get http://127.0.0.1:5044: dial tcp 127.0.0.1:5044: connect: connection refused]

telnet na 9200 je OK, telnet na 5044 je OK, telnet na 5601 je OK

Chyba se zobrazuje při pokusu přidat modul pomoci parametru filebeat setup

Odpovědi

[Filip Jirsák]

Aktivně je odmítáno spojení na 127.0.0.1:5044 – buď to blokuje firewall, nebo tam nic nenaslouchá. Můžete to vyzkoušet např. pomocí telnetu z toho zařízení, kde se má komunikace navazovat – pokusíte se s ním připojit také na IP adresu 127.0.0.1 (tj. místní počítač) na portu 5044. („Telnet na 5044 je OK“ nic neříká, nevíme odkud ani kam jste to zkoušel.)

[zipi]

Zkouším to právě s toho PC, kde je nainstalované ELK - v soboru /etc/logstash/logstash.yml - mam jen povoleno:

path.data: /var/lib/logstash
pipeline.ordered: auto
http.host: 127.0.0.1
path.logs: /var/log/logstash

telnet 127.0.0.1 5044 Trying 127.0.0.1... Connected to 127.0.0.1. Escape character is '^]'.

v souboru: /etc/logstash/conf.d/input-beat.conf

input {
  beats {
    port => 5044
  }
}

v souboru: /etc/logstash/conf.d/output-elasticsearch.conf

output {
  elasticsearch { hosts => ["127.0.0.1:9200"]
    hosts => "127.0.0.1:9200"
    manage_template => false
    index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}"
    document_type => "%{[@metadata][type]}"
  }
}

[Filip Jirsák]

Napadá mne už jen zda do toho nemůže vstupovat SElinux nebo něco takového. Když je v logu hláška, že se na tu adresu a port nelze připojit, a telnetem se tam připojit lze.