Logstash端口定义冲突问题排查：amazon_es输出端口443与8001不一致报错

首先看你的错误日志核心提示：

Explicit value for 'port' was declared, but it is different in one of the URLs given! Please make sure your URLs are inline with explicit values. The URLs have the property set to '8001', but it was also set to '443' explicitly

这个问题的根源有两个：amazon_es插件的hosts参数格式错误，以及插件默认启用HTTPS协议（对应443端口）和你指定的8001端口冲突。

1. 修正配置文件的核心问题 #

amazon_es插件的hosts参数不应该包含完整URL（协议、路径都不能有），它只需要主机+端口的组合；协议要通过protocol参数单独指定，路径则放在path参数里。你的原配置把完整URL塞给hosts，导致插件解析混乱，加上默认的HTTPS协议（443端口），就触发了冲突报错。

修正后的output配置段如下：

output{ 
  amazon_es { 
    hosts => ["my.dom:8001"]  # 仅保留主机和端口，用数组格式更规范
    protocol => "http"        # 显式指定HTTP协议，彻底避开默认HTTPS的443端口
    index => "snapshot-%{+YYYY.MM.dd}"
    path => "/scans"          # 把原URL中的/scans路径移到这里
  } 
  stdout{} 
}

2. 解释443端口的来源 #

443是HTTPS的默认端口，amazon_es插件默认会使用HTTPS协议，如果你没有显式声明protocol => "http"，插件就会自动使用443端口，这就和你在hosts里指定的8001端口产生了矛盾——这就是错误日志里提到“端口443被显式设置”的原因，它来自插件的默认配置。

3. 额外排查建议 #

• 先确认你的Elasticsearch/Amazon ES实例确实在8001端口监听HTTP请求，避免端口本身配置错误
• 检查Logstash的全局配置文件（比如logstash.yml）或环境变量，有没有设置和amazon_es相关的端口参数——不过这类参数一般都是在output插件的配置里单独指定，外部配置影响不大，重点还是修正插件的配置段

内容的提问来源于stack exchange，提问作者Roy Levy