Filebeat 服务在 CentOS 7 上无法启动

Question

Filebeat 不会在我的 CentOS 7 机器上启动。我的Logstash运行良好，可以访问Kibana，我什至安装了packetbeat，看看是不是beat有问题，但是Packetbeat运行良好。

这是我尝试启动 filebeat 时发生的情况：

这是文件节拍日志：

我的 Filebeat 配置通过了“-configtest”选项，所以不能这样。我从调试选项中得到的唯一输出是：

Exiting: Could not start registrar: Error loading state: Error decoding states: EOF

这两个命令我也试过了，没用：

systemctl reset-failed filebeat.service
systemctl start filebeat.service

任何人有任何其他命令可以尝试让它工作吗？

Answer 1

您需要删除注册表文件，这显然是一个已知问题。 Forum post with an answer from the ELK guys

rm -r /var/lib/filebeat/registry
systemctl reset-failed filebeat
systemctl start filebeat