Bonjour,
J'ai actuellement installé un serveur avec logstash, je souhaiterais renvoyer les informations de ce logstash vers un serveur Elasticsearch sur un autre serveur. Mais cela ne semble pas fonctionné, la machine avec Elasticsearch reçoit bien les paquet mais aucun index dans Elasticsearch ne se rempli.
Y a t'il une configuration spécifique à réaliser sur elasticsarch pour recevoir des données d'une machine distante ?
De plus lorsque j'édite le fichier elasticsearch.yml, pour modifier le "netwaok.host" si la valeur de ce champ est différente de localhost, par exemple avec l'IP du serveur, elasticsarch refuse de se lancer.
Voici ma configuration en output de logstash
output {
if "sv_" in [type] {
elasticsearch {
action => "index"
hosts => ["XXXXX:9200"]
index => "logstash-test"
}
}
}
Merci d'avance