Eu criei a pilha Elastic conforme descrito aqui https://github.com/elastic/stack-docker . Eu criei um pipeline simples para o syslog no Kibana.
input {
tcp {
port => 40005
type => syslog
}
}
filter {
}
output {
elasticsearch {
index => "syslog_ak-%{+YYYY.MM.dd}"
hosts => ["elasticsearch:9200"]
}
}
Então eu tentei enviar a mensagem e nada está chegando. Tentei entrar no contêiner de logstash executando docker exec -it -u root a1f2ba370f2c bash
no contêiner que tentei enviar mensagens fictícias dessa maneira ``
logging
syslog
elasticsearch
user1325696
fonte
fonte