| 服务 | Logstash Beats input |
|---|---|
| 协议 | TCP（可叠加 TLS） |
| 用途 | 日志/指标采集上报 |
| 安全等级 | 仅采集网段 |
部署 ELK 时最常漏的端口：9200/5601 都通了，Filebeat 却一直连接 5044 超时——先查 Logstash 是否监听、防火墙是否放行。
Logstash 配置与连通性
Logstash 配置与连通性
input { beats { port => 5044 } }
# 服务器侧
ss -lntp | grep 5044
nc -zv logstash.example.com 5044