Cisco模块（Filebeat）到Logstash的配置问题-无法写入现有索引

1. 确保你已经正确配置了Filebeat和Logstash，并且两者之间的通信工作正常。
2. 检查Logstash配置文件中的索引名称是否正确，并确保与已存在的索引名称匹配。例如，如果你的索引名称为“cisco-*”，则需要在Logstash配置文件中使用以下行：index => "cisco-*"
3. 确保在Logstash配置文件中使用正确的输出插件。例如，如果你正在使用Elasticsearch作为输出目标，则需要使用以下配置：``` output { elasticsearch { hosts => ["localhost:9200"] index => "cisco-%{+YYYY.MM.dd}" } }

4. 如果以上步骤仍然无法解决问题，则可以尝试使用debug选项来收集更多信息。使用以下命令启动Filebeat并启用调试记录级别：```./filebeat -e -d "*"``
5. 确保你使用的是Filebeat模块版本与你的Elasticsearch版本相匹配。通过运行以下命令来检查Filebeat模块与Elasticsearch的版本：```filebeat modules list```
6. 最后，检查你的Elasticsearch集群是否正在运行，并且你有足够的权限来写入索引。为此，可以在浏览器中打开`http://localhost:9200`并检查是否有任何索引。