curl: (7) Failed connect to x.x.x.x:9200; Connection refused
把elasticsearch.yml中network.host和http.port前面的#删了
[FATAL][logstash.runner ] Logstash could not be started because there is already another instance using the configured data directory. If you wish to run multiple instances, you must change the “path.data” setting.
方法1:检查/logstash/data是否为空,不为空:删除文件夹中的以下三个文件,再用./logstash -f ../config/logstash.conf &
语句启动logstash并指定配置文件。
logstash.conf的配置可以查看其他教程。因为如果首次安装使用的是错误的配置文件,将会生成错误的这三个文件,且之后加载正确的配置文件后也不会更新,只有删除之后重新启动才可以正常启动。
检查logstash是否能够正常通信可以使用
sh logstash -e 'input { stdin {} } output { stdout {} }'
语句,来自[这个链接]里面的方法(https://cloud.tencent.com/developer/article/1775667).
测试完后使用CTRL+C退出。
2.检查/logstash/data 下是否有.lock文件,如果有,删除.lock文件(我用的是WinScp,所以可以直接查看服务器上的文件,没有这个工具的可以用 ls 命令)
Error importing Kibana dashboards: fail to create the Kibana loader: Error creating Kibana client: Error creating Kibana client: fail to get the Kibana version: HTTP GET request to /api/status fails: . Response: {“statusCode”:404,“error”:“Not Found”,“message”:“Not Found”}.
以后台运行的方式启动kibana./kibana &
后再启动beats组件(包括filebeats、packetbeats、metricbeats)。
因为启动beats组件时导入了kibana的部分组件,因此beats要依托于kibana运行,在启动beats时要保证kibana处于运行状态,因此以后台运行的方式启动kibana。如果不加上&
,在执行下一条语句时就停止了kibana进程,就会导致beats组件启动失败。