【发布时间】：2015-01-03 12:34:22
【问题描述】：
我已经设置了logstash。突然间，logstash-forwarder 停止将日志发送到 Logstash。在检查日志时，它显示以下错误，有人可以帮我解决这个问题吗？
Read error looking for ack: read tcp 10.11.12.13:1223 i/o timeout
谢谢。
【问题讨论】：
标签： elasticsearch logstash logstash-forwarder
【发布时间】：2015-01-03 12:34:22
【问题描述】：
错误显示logstash 转发器（或客户端）与logstash 索引器（或服务器）之间没有连接。常见原因：
Logstash 索引器上的 Logstash 服务已关闭。如果关闭，请启动服务。
logstash 转发器和索引器之间的连接被防火墙阻止。
如何检查？
login forwarder
telnet 10.11.12.13 1223
如果不能，那就是防火墙问题。您需要修复或回滚最近的一些更改。
【讨论】：
-
没有网络问题。在检查 logstash 索引器日志时，注意到以下错误消息。 :message=>"插件出现不可恢复的错误。将重新启动此插件。\n 插件: <:inputs::lumberjack type="">\"logs\", ssl_certificate=>\"/etc/pki/tls/ certs/test.crt\", ssl_key=>\"/etc/pki/tls/private/test.key\", host=>\"0.0.0.0\">\n 错误：Java 堆空间", :level =>:错误}