logstash의 시스템 로그는 위해 rsyslog 서버

Question

나는 그것이 logstash하는 출력을 위해 rsyslog 서버에 대한 구성 위의 데에서

$tail /etc/rsyslog.d/70-output.conf 
*.*  @@logstash:5514 

를 로그를 소모하지 않고 다음과 같이 logstash.conf에 나는 그것을 구성한

input { 
syslog { 
type => "syslog" 
port => "5514" 
} 
} 

output { 
file { 
path => "/var/log/logstash/debug.log" 
codec => "json" 
} 
} 

어떻게 더 디버깅 할 수 있습니까?

Answer 1

tcpdump 내가 logsatsh에서 syslog를 수신하는지 여부를 확인하는 데 도움이되었습니다.