Почему Logstash пишет в ES свой лог logstash-plain.log?

Question

[KoiGva]

Здравствуйте!

Почему Logstash пишет в ES свой лог logstash-plain.log, хотя он нигде не указан? Вот секция input:

input {
  beats {
    port => 5044
  }
}

А в Filebeat указан только один input:

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /home/ ... /storage/logs/laravel*.log

Почему такое происходит и как от этого избавиться?

Лог Logstash оказывается именно в elastic index. Секция output:

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}"
  }
}

Answer 1

[akelsey]

Почему Logstash пишет в ES свой лог logstash-plain.log?

Куда пишет logstash-plain.log? В /var/log/logstash/logstash-plain.log? Так это нормально, logstash ПО которое пишет логи, или он у вас пишет в elastic index? Тогда приведите пример, и смотреть надо output в этом случае.

Comments

[KoiGva]

Лог Logstash оказывается именно в elastic index. Секция output:

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}"
  }
}

[akelsey]

KoiGva, думаю ошибка человеческая, искать в папке /etc/logstash -> где нибудь в *.conf есть упоминание - залить содержимое лог файла в индекс. других идей нет.