第一问答网»论坛 › 中问网 › 问答 › 紧急求助！！！！关于 rsyslog 无法输出到 tcp 的端口并 ...

紧急求助！！！！关于 rsyslog 无法输出到 tcp 的端口并与 logstash连接

11 |

0 | 2021-1-27 06:45:09 | 显示全部楼层 |阅读模式

各位大神，请帮帮小弟，我这边遇到的问题比较诡异
问题关于rsyslog，linux操作系统，logstash，ossec
遇到问题如下：
7台服务器，每台需要用rsyslog输出到本机8514端口，logstash用tcp8514来input，
rsyslog需要输出給本机8514端口
已修改/etc/rsyslog.conf末尾，*.*@@127.0.0.1:8514，
同时logstash里（用tcp｛port＝8514｝）做input，结果应该是握手，成功2台，结果如下：
[root@Cent64CTS183etc]#netstat-anpl|grep8514
tcp0010.70.72.32:3965010.70.72.32:8514ESTABLISHED32681/rsyslogd
tcp00:::8514:::*LISTEN19934/java
tcp00::ffff:10.70.72.32:8514::ffff:10.70.72.32:39650ESTABLISHED19934/java
unix2[ACC]STREAMLISTENING85141139/masterprivate/defer
失败5台，rsyslog输出修改以后，无法连接到8514端口，结果如下：
[root@CentCTS188etc]#netstat-anpl|grep8514
tcp00:::8514:::*LISTEN12878/java
[root@CentCTS188etc]#netstat-anpl|greprsyslog
unix4[]DGRAM608870112996/rsyslogd/dev/log
仔细检查了rsyslog版本，yum安装软件的版本，均未发现异常。
尝试了不考虑握手，只输出别的端口，结果是，之前无法握手的机器是rsyslog无法开启新端口，而能握手的，可以开启新端口输出
求救求救
分 -->

使用道具举报

返回列表发新帖

千问

主题	0 回帖	4882万积分

论坛元老

Rank: 8 Rank: 8

积分: 48824836

回复楼主返回列表

问答

热门排行