Por otro lado nunca recomendamos hablar con un master, siempre enviar requests a data or nodos clients (aquellos que no son master, ni data, solo para requests).
Sabiendo esto, puedes elegir entre conectar logstash a los 3 nodos Datos (con el outuput the Elasticsearch puedes hacer round robin desde logstash a los 3 nodos), y luego para Kibana o crear un nodo Cliente que sea parte del cluster y hablar con el, o configurar uno de los nodos Datos. Kibana aun no puede configurarse para hacer round robin entre nodos, solamente puede escoger un nodo.
muchas gracias por tu respuesta, gracias a eso me di cuenta que no se estaban generando eventos desde el syslog, ahora esta funcionando y pude crear el indice.
Seguiré con las pruebas, cualquier cosa espero me puedas ayudar.
Apache, Apache Lucene, Apache Hadoop, Hadoop, HDFS and the yellow elephant
logo are trademarks of the
Apache Software Foundation
in the United States and/or other countries.