Я использую стек ELK для централизованной регистрации с моего сервера Django. Мой стек ELK находится на удаленном сервере, и logstash.conf
выглядит следующим образом:
input {
tcp {
port => 5959
codec => json
}
}
output {
elasticsearch {
hosts => ["xx.xx.xx.xx:9200"]
}
}
Работают оба сервисаasticsearch и logstash (проверено с помощью docker-compose logs logstash
).
В файле настроек сервера Django настроено ведение журнала, как показано ниже:
LOGGING = {
'version': 1,
'handlers': {
'logstash': {
'level': 'INFO',
'class': 'logstash.TCPLogstashHandler',
'host': 'xx.xx.xx.xx',
'port': 5959, # Default value: 5959
'version': 0, # Version of logstash event schema. Default value: 0 (for backward compatibility of the library)
'message_type': 'django', # 'type' field in logstash message. Default value: 'logstash'.
'fqdn': True, # Fully qualified domain name. Default value: false.
'tags': ['django.request'], # list of tags. Default: None.
},
},
'loggers': {
'django.request': {
'handlers': ['logstash'],
'level': 'DEBUG',
},
}
}
Я запускаю свой сервер Django, и обработчик Logstash обрабатывает журналы, так как консоль не показывает журналы. Я использовал библиотеку python-logstash
на сервере Django для создания вышеупомянутого conf, но журналы не отправляются на мой удаленный сервер.
Я проверил много вопросов, проверил, что службы работают и порты верны, но я понятия не имею, почему журналы не отправляются в Logstash.