记一次filebeat与logstash配合使用遇到的坑

最新推荐文章于 2024-05-31 22:28:54 发布

原创

最新推荐文章于 2024-05-31 22:28:54 发布 · 7.7k 阅读

3 ·

CC 4.0 BY-SA版权

初学者在配置filebeat和logstash时遇到io.netty.handler.codec.DecoderException错误，尝试更换logstash输入codec未果。通过搜索引擎找到解决方案，发现在filebeat.yml中未取消output.logstash的注释。修正后，logstash恢复正常接收。提醒注意配置细节，避免被误导。

背景

初学filebeat和logstash，于是根据官方文档，做了个最简单的filebeat采集日志，然后输出到logstash的最简配置。本以为可以愉快的输出“helloworld”的…

问题

启动配置好的filebeat和logstash，正想见证奇迹的时刻，没想到logstash启动完之后，紧接着给我来个当头棒喝，抛了下面一个很长的异常：

io.netty.handler.codec.DecoderException: org.logstash.beats.BeatsParser$InvalidFrameProtocolException: Invalid Frame Type, received: 69
	at io.netty.handler.codec.ByteToMessageDecoder.callDecode(ByteToMessageDecoder.java:472) ~[netty-all-4.1.30.Final.jar:4.1.30.Final]
	at io.netty.handler.codec.ByteToMessageDecoder.channelRead(ByteToMessageDecoder.java:278) ~[netty-all-4.1.30.Final.jar:4.1.30.Final]
	at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:362) ~[netty-all-4.1.30.Final.jar:4.1.30.Final]
	at io.netty.channel.AbstractChannelHandlerContext.access$600(AbstractChannelHandlerContext.java:38) ~[netty-all-4.1.30.Final.jar:4.1.30.Final]
	at io.netty.channel.AbstractChannelHandlerContext$7.run(AbstractChannelHandlerContext.java:353) ~[netty-all-4.1.30.Final.jar:4.1.30.Final]
	at io.netty.util.concurrent.DefaultEventExecutor.run(DefaultEventExecutor.java:66) ~

最低0.47元/天解锁文章