Пытаюсь настроить сбор логов с Cisco ASA, приходящих на tcp порт машины, где установлен filebeat
включаю модуль cisco
в файле cisco.yml делаю настройки
- module: cisco
asa:
enabled: true
var.input: tcp
var.syslog_host: 0.0.0.0
var.syslog_port: 1470
var.log_level: 7
остальные модули отключены.
Тест конфигурации filebeat проходит, но при запуске filebeat выдает ошибку
логи filebeat
2021-10-20T18:28:19.264+0300 ERROR instance/beat.go:989 Exiting: Failed to start crawler: creating module reloader failed: error checking input configuration: No paths were defined for input accessing config
Если убрать строчку var.input: tcp в файле cisco.yml , то filebeat запускается, по пытается собирать логи с udp порта.
Подскажите пожалуйста- как настроить сборку логов с tcp порта если это возможно сделать для модуля Cisco ASA.