今天搭建logsatsh+redis+elasticsearch时出现了问题，经过近一小时排查，终于解决。记录一下。

环境是这样，一台客户端发送数据到位于服务器的redis，服务器端的logstash读redis的数据，存储到elasticsearch中。

初步问题是这样的：在服务器端，没有收到客户端发送过来的日志。

这样就可能有两种问题：一是客户端的logstash没有成功发送数据到redis，二是服务器端的logstash无法从redis读取数据。

排查问题一

为了避免redis中原有数据影响判断，首先清空redis中的数据：

进去redis目录下

src/redis-cli，连接到redis，执行fulshdb，会删除当前选中的数据库。这里的数据库其实是用KEY表示的，执行：

KEYS *

可以查看所有的KEY，这里的key和我们配置文件中的key是对应的，选中它，删除：

select $key
flushdb

在配置文件中，添加stdout{}，将日志打印到屏幕。

由于配置的input为file，其在用户主目录有一个记录读取内容位置的文件： .sincedb*。为了防止因为没有新日志导致误判，因此先删除这个文件，然后重新启动Logstash。

此时发现屏幕是有日志输出的。然后查看redis中是否有相应的key：

KEYS *

如果有，就说明我们已经将数据发送到redis了。我这里是有的，因此排除了第一个问题的可能性。

排查问题二

为了避免elasticsearch中原有数据的影响，先清除elsaticsearch中的数据：

curl -XDELETE 'http://localhost:9200/_all'

然后同样在配置文件中添加stdout{}输出。

启动logstash，发现没有屏幕没有日志输出。。现在问题确定了。。

解决

既然redis里面有数据，es为什么取不到呢？难道是因为没连接到redis?还是key和data_type没对上？

因为redis和服务器端的Logstash是在同一台机器上，之前写的host是本机ip，看官方文档写的127.0.0.1，遂改成127.0.0.1。

为了避免客户端和服务器端的key和data_type没对上，而且查看官方文档，看里面写的是双引号，死马当活马医吧。把服务器端的都改成双引号，然后把key和data_type复制到客户端的配置文件。

重启，OK了！顺便贴下配置文件。

服务器端：

客户端：

logstash无法读取redis数据