filebeat启动报错 pipeline/output.go:121 Failed to publish events: temporary bulk send failure

Beats | 作者 xiaolou | 发布于2019年04月02日 | 阅读数：8200

分享到：QQ空间新浪微博微信 QQ好友印象笔记有道云笔记

我在es添加了数据预处理，数据也无法导入es。

6 个回复

bellengao - 博客: https://www.jianshu.com/u/e0088e3e2127

启动filebeat时增加-e参数，进入debug模式，看看更详细的报错；或者看看es的日志

xiaolou - 超越昨天的自己

bellengao - 博客: https://www.jianshu.com/u/e0088e3e2127

grok pattern设置的不对导致解析失败，可以使用simulate api进行测试，如：
POST _ingest/pipeline/_simulate
{
"pipeline": {
"processors": [
{
"grok": {
"field": "message",
"patterns": [
"%{IP:remote_ip} - -"
]
}
}
]
},
"docs": [
{
"_index": "index",
"_id": "id",
"_source": {
"message": "222.111.111.111 - -"
}
}
]
}