Ubuntu-fr

mc.gyver.reboot

[Résolu] Filebeat et écoute de port

Bonjour,

J'espère etre dans le bon forum.

J'utilise Ubuntu 22 avec filebeat version 8.8.1

Mon fichier de configuration filebeat:
/etc/filebeat/filebeat.yml

###################### Filebeat Configuration Example #########################

#=========================== Filebeat inputs =============================

filebeat.inputs:


- type: syslog
  format: rfc3164
  protocol.udp:
    host: "0.0.0.0:9005"
  enabled: true

Erreur:
Il n y a aucune écoute sur le port 9005 lorsque je lance la commande lsof -i :9005
Pourtant si j'utilise une Debian 12 avec le meme fichier de configuration le port est bien en écoute.

deb:/etc/filebeat# lsof -i :9005
COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
filebeat 1305 root   17u  IPv6  17789      0t0  UDP *:9005

Par avance merci pour votre aide

Dernière modification par mc.gyver.reboot (Le 13/07/2023, à 15:33)

Vobul

Re : [Résolu] Filebeat et écoute de port

Ce serait pas une diff' ipv4/v6 ? Vu que sur la debian la colonne "TYPE" est IPv6 ?

---

Vobul
Utilisez le retour utilisable de commandes !!!
J'aime la langue française, mais je parle franglais, deal with it.
RTFM

mc.gyver.reboot

Re : [Résolu] Filebeat et écoute de port

Bonjour,

Merci pour votre réponse.
Après vérification il semblerai que lsof & netstat affiche IPV6 du moment qu'il y a double pile (ipv6 et ipv4) l'affichage sera ipv6.
J'ai désactivé le protocole ipv6 sur debian pour vérifier et la sortie est identique.

Je ne vois pas ce qu'il manque sous ubuntu pour qu'il écoute sur le port.

mc.gyver.reboot

Re : [Résolu] Filebeat et écoute de port

Apres réinstallation complète de ubuntu et de la dernière version filebeat cela fonctionne; surement un correctif de filebeat.