主页 / user-137894

tvs's questions

Martin Hope
tvs
Asked: 2016-10-06 07:27:25 +0800 CST
  • 1

我正在尝试使用 logstash 使用 netflow 插件从 VMware ESXi 收集流量信息。

我已经在安装了 openjdk 8 的 Ubuntu 16.04.1 上从 www.elastic.co 安装了最新版本的 logstash 和 elasticsearch。

我已经创建了这个配置文件：

input {
    udp {
      host => localhost
      port => 9995
      codec => netflow {
        versions => [10]
        target => ipfix
      }
      type => ipfix
    }
  }

  output {
    stdout { codec => rubydebug }
      elasticsearch {
        index => "logstash_netflow5-%{+YYYY.MM.dd}"
        host => "localhost"
      }
  }

但是当我执行时：

logstash -f logstash-staticfile-netflow.conf

我得到以下信息：

Pipeline aborted due to error {:exception=>"LogStash::ConfigurationError", :backtrace=>["/opt/logstash/vendor/bundle/jruby/1.9/gems/logstash-core-2.4.0-java/lib/logstash/config/mixin.rb:88:in config_init'", "org/jruby/RubyHash.java:1342:ineach'", "/opt/logstash/vendor/bundle/jruby/1.9/gems/logstash-core-2.4.0-java/lib/logstash/config/mixin.rb:72:in config_init'", "/opt/logstash/vendor/bundle/jruby/1.9/gems/logstash-core-2.4.0-java/lib/logstash/outputs/base.rb:79:ininitialize'", "/opt/logstash/vendor/bundle/jruby/1.9/gems/logstash-core-2.4.0-java/lib/logstash/output_delegator.rb:74:in register'", "/opt/logstash/vendor/bundle/jruby/1.9/gems/logstash-core-2.4.0-java/lib/logstash/pipeline.rb:181:instart_workers'", "org/jruby/RubyArray.java:1613:in each'", "/opt/logstash/vendor/bundle/jruby/1.9/gems/logstash-core-2.4.0-java/lib/logstash/pipeline.rb:181:instart_workers'", "/opt/logstash/vendor/bundle/jruby/1.9/gems/logstash-core-2.4.0-java/lib/logstash/pipeline.rb:136:in run'", "/opt/logstash/vendor/bundle/jruby/1.9/gems/logstash-core-2.4.0-java/lib/logstash/agent.rb:491:instart_pipeline'"], :level=>:error}
No matching template for flow id 256 {:level=>:warn}
stopping pipeline {:id=>"main"}

你知道为什么我有这个错误吗？提前感谢您的帮助！

netflow vmware-esxi logstash
Martin Hope
tvs
Asked: 2013-05-01 05:48:47 +0800 CST
  • 2

我正在使用 ubuntu 运行一个大型 EC2 实例，它基本上用于向某些人提供电子邮件服务（IMAP、网络邮件访问等）。

该服务器以前托管在其他地方，但由于我们需要更好的性能而移至 AWS，问题是它永远无法正常工作。

实例中的资源使用率非常低（我们有足够的空闲 RAM、磁盘空间、最低 CPU 使用率等），但是通过 SSH 连接到实例需要很长时间（连接大约 2 分钟）。登录后，执行“sudo su -”还需要 2 分钟才能完成。在那之后，我在打开的 shell 上工作时没有遇到任何延迟。

此外，建立网络邮件连接（我使用的是 Squirrelmail）非常慢；连接到 IMAP 服务器也是如此。

我认为问题可能是 DNS 问题，所以我在 /etc/ssh/sshd_config 中添加了“UseDNS=no”，安装了本地缓存网络服务器（使用 dnsmasq 包），并添加了域的所有反向 DNS 记录但是我仍然有同样的问题，所以我认为我的猜测是错误的。

有没有人对这种行为的可能原因有任何建议？任何线索将不胜感激。

谢谢！

ssh