Filebeat服务将无法在CentOS 7上启动

Question

Filebeat无法在我的CentOS 7盒子上启动。我的Logstash运行良好，可以访问Kibana，甚至可以安装packetbeat来查看它是否出现错误，但Packetbeat工作正常。

这里是正在发生的事情，当我尝试filebeat开始：

这里是filebeat日志：

我Filebeat配置传递 '-configtest' 选项，所以不可能是这样。我从调试选项得到的唯一输出是这样的：

Exiting: Could not start registrar: Error loading state: Error decoding states: EOF 

我也曾尝试这两个命令都无济于事：

systemctl reset-failed filebeat.service 
systemctl start filebeat.service 

任何人有任何其他的命令，试图尝试并获得这个上班？

Answer 1

您需要删除注册表文件，这是一个众所周知的问题。 Forum post with an answer from the ELK guys

rm -r /var/lib/filebeat/registry 
systemctl reset-failed filebeat 
systemctl start filebeat