# Сбор логов, приходящих с Cisco ASA на tcp порт, через filebeat

**URL:** <https://discuss.elastic.co/t/cisco-asa-tcp-filebeat/287215>\
**Category:** Вопросы на русском языке\
**Created:** [October 20, 2021, 3:31pm UTC](https://discuss.elastic.co/t/cisco-asa-tcp-filebeat/287215 "2021-10-20T15:31:17Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![Savai](https://avatars.discourse-cdn.com/v4/letter/s/9f8e36/32.png) [@Savai](https://discuss.elastic.co/u/Savai)\
**Post date:** [October 20, 2021, 3:31pm UTC](https://discuss.elastic.co/t/cisco-asa-tcp-filebeat/287215/1 "2021-10-20T15:31:17Z")

</div>

Пытаюсь настроить сбор логов с Cisco ASA, приходящих на tcp порт машины, где установлен filebeat  
включаю модуль cisco  
в файле cisco.yml делаю настройки

```auto
- module: cisco
  asa:
    enabled: true
    var.input: tcp
    var.syslog_host: 0.0.0.0
    var.syslog_port: 1470
    var.log_level: 7

```

остальные модули отключены.  
Тест конфигурации filebeat проходит, но при запуске filebeat выдает ошибку

 ![изображение](https://us1.discourse-cdn.com/elastic/original/3X/8/2/82949f290f08c47a3e90f4944a7adb4a33e9e186.png)

логи filebeat

```auto
2021-10-20T18:28:19.264+0300 ERROR instance/beat.go:989 Exiting: Failed to start crawler: creating module reloader failed: error checking input configuration: No paths were defined for input accessing config

```

Если убрать строчку var.input: tcp в файле cisco.yml , то filebeat запускается, по пытается собирать логи с udp порта.  
Подскажите пожалуйста- как настроить сборку логов с tcp порта если это возможно сделать для модуля Cisco ASA.

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [November 17, 2021, 3:31pm UTC](https://discuss.elastic.co/t/cisco-asa-tcp-filebeat/287215/2 "2021-11-17T15:31:29Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.