☰

Graylog2 服务器无法连接到 Elasticsearch

tag-icon • tag-icon logging elasticsearch graylog
Graylog2 服务器无法连接到 Elasticsearch

我尝试跟随数字海洋手册除了使用最新版本的组件。我的elasticsearch.yml：

cluster.name: graylog2
network.bind_host: localhost
network.publish_host: localhost
script.disable_dynamic: true

Elasticsearch 说没问题。然后我尝试了三个版本graylog2.conf：

is_master = true
node_id_file = /etc/graylog2-server-node-id
password_secret = YRdFrLaoQQfRuSccOhU7Vy8vfoWlobVK5ZXf9G6joag4KyPQMLiITfO6EMysO2VrAwunhqE2e7gAVhuN4izPK0jakrtQqnRg
root_password_sha2 = 5e884898da28047151d0e56f8dc6292773603d0d6aabbdd62a11ef721d1542d8
plugin_dir = plugin
rest_listen_uri = http://127.0.0.1:12900/
rest_transport_uri = http://127.0.0.1:12900/
elasticsearch_max_docs_per_index = 20000000
elasticsearch_max_number_of_indices = 20
retention_strategy = delete
elasticsearch_shards = 1
elasticsearch_replicas = 0
elasticsearch_index_prefix = graylog2
allow_leading_wildcard_searches = false
allow_highlighting = false
elasticsearch_analyzer = standard
output_batch_size = 25
output_flush_interval = 1
processbuffer_processors = 5
outputbuffer_processors = 3
processor_wait_strategy = blocking
ring_size = 1024
dead_letters_enabled = false
lb_recognition_period_seconds = 3
mongodb_useauth = false
mongodb_host = 127.0.0.1
mongodb_database = graylog2
mongodb_port = 27017
mongodb_max_connections = 100
mongodb_threads_allowed_to_block_multiplier = 5
transport_email_enabled = false
transport_email_hostname = mail.example.com
transport_email_port = 587
transport_email_use_auth = true
transport_email_use_tls = true
transport_email_use_ssl = true
transport_email_auth_username = [email protected]
transport_email_auth_password = secret
transport_email_subject_prefix = [graylog2]
transport_email_from_email = [email protected]

在第二个版本中我添加了行elasticsearch_discovery_zen_ping_unicast_hosts = 127.0.0.1:9200，在第三个版本中添加了带有端口的相同行9300。

通过这些配置，我有 3 个日志sudo java -jar /opt/graylog2-server/graylog2-server.jar --debug：第一的，第二和第三。全部都失败了。

是不是组件的版本不兼容？或者有没有什么方法可以修复我环境中的这个问题？

答案1

你必须使用 Elasticsearch 0.90.10 版本和 Graylog2 0.20。遗憾的是，它使用二进制协议，而这些协议在各个版本之间通常不兼容。

这一行：

org.elasticsearch.transport.RemoteTransportException: Failed to deserialize exception response from stream

问题就出在这里，协议不同，所以 Elasticsearch 客户端无法连接到服务器。如果你使用 0.90.10，它就可以正常工作。

相关内容