应用服务

logstash无法监听514端口的原因

•

Linux默认端口在1024下的程序是要在root下才能使用的，所以logstash直接监听514需要用root用户启动

1. 修改logstash启动参数

vim /etc/logstash/startup.options
    LS_USER=root
    LS_GROUP=root

2. 设置自动启动服务

/usr/share/logstash/bin/system-install /etc/logstash/startup.options systemd

3. 重启logstash

systemctl restart logstash

4. 查看是否监听514端口

# netstat -anlp|grep 514