logstash是elstic stack套件中负责收据、转换数据用的工具。
logstash其中一项功能是收集syslog日志,syslog的默认端口时514。
可能的配置文件
input { syslog { port => "514" } } output { elasticsearch { hosts => ["node1:9200"] index => "syslog" } }
而linux安全设置要求,访问1000以下的端口的进程必须由root启动和停止。
如果以普通用户启动的话,会出现syslog listener died的情况。
具体可参考:https://blog.csdn.net/chengyuqiang/article/details/80090810