filebeat没有在linux中启动，并且没有打印日志来进行故障排除

Question

这是filebeat的新安装。我从现有的服务器上复制了配置文件filebeat.yml。

filebeat版本：6.8.5

当使用sudo systemctl start filebeat启动服务时，当通过sudo systemctl status filebeat查看服务状态时，会引发以下错误

filebeat.service: main process exited, code=exited, status=1/FAILURE
Unit filebeat.service entered failed state.
filebeat.service failed.
filebeat.service holdoff time over, scheduling restart.
Stopped Filebeat sends log files to Logstash or directly to Elasticsearch..
start request repeated too quickly for filebeat.service
Failed to start Filebeat sends log files to Logstash or directly to Elasticsearch..
Unit filebeat.service entered failed state.
filebeat.service failed.

失败的原因是什么？

Answer 1

filebeat有一个很棒的特性，叫做test。您可以检查配置文件和输出服务器配置是否正确配置。有关测试工具的更多信息，请使用帮助。

/usr/share/filebeat/bin/filebeat  test --help

检查配置文件的正确性

/usr/share/filebeat/bin/filebeat  test config --path.config /etc/filebeat

检查输出服务器配置

/usr/share/filebeat/bin/filebeat  test output --path.config /etc/filebeat

在我的情况下，我的配置和输出都错了。

1. 配置

$ /usr/share/filebeat/bin/filebeat  test config --path.config /etc/filebeat
Exiting: error loading config file: config file ("/etc/filebeat/filebeat.yml") can only be writable by the owner but the permissions are "-rwxrwxrwx" (to fix the permissions use: 'chmod go-w /etc/filebeat/filebeat.yml')

更改filebeat.yml文件权限解决了问题

chmod go-w /etc/filebeat/filebeat.yml

2. 输出

# /usr/share/filebeat/bin/filebeat  test output --path.config /etc/filebeat
logstash: 10.3.22.31:043...
connection...
parse host... OK
dns lookup... OK
addresses: 10.5.86.21
dial up... ERROR dial tcp 10.5.86.21:43: connect: connection refused

我没有正确设置端口(043(。更正端口号解决了问题。