Filebeat服務將無法在CentOS 7上啓動

Question

Filebeat無法在我的CentOS 7盒子上啓動。我的Logstash運行良好，可以訪問Kibana，甚至可以安裝packetbeat來查看它是否出現錯誤，但Packetbeat工作正常。

這裏是正在發生的事情，當我嘗試filebeat開始：

這裏是filebeat日誌：

我Filebeat配置傳遞 '-configtest' 選項，所以不可能是這樣。我從調試選項得到的唯一輸出是這樣的：

Exiting: Could not start registrar: Error loading state: Error decoding states: EOF 

我也曾嘗試這兩個命令都無濟於事：

systemctl reset-failed filebeat.service 
systemctl start filebeat.service 

任何人有任何其他的命令，試圖嘗試並獲得這個上班？

Answer 1

您需要刪除註冊表文件，這是一個衆所周知的問題。 Forum post with an answer from the ELK guys

rm -r /var/lib/filebeat/registry 
systemctl reset-failed filebeat 
systemctl start filebeat