Локальный Logstash не может перенаправить / var / log / syslog в центральный Logstash

Я хочу, чтобы мой локальный экземпляр Logstash пересылал системный журнал и все /var/log/* файлы в удаленный центральный экземпляр Logstash.

Трубопровод в /etc/logstash/conf/logstash-local.conf выглядит следующим образом:

input {
 file {
 type => "syslog"
 path => [ "/var/log/*.log", "/var/log/syslog" ]
 }
}
output {
 stdout { codec => rubydebug }
 tcp {
 host => "logging.example.com"
 port => 5000
 }
}

Когда я пытаюсь выполнить logger "foo", событие записывается в локальный системный журнал, но его нет в моем удаленном журнале Logstash. Также нет других событий из системного журнала.

Что я пробовал:

• Локальный Logstash сообщает в своем файле журнала, что конвейер работает правильно.
• Я подключился с помощью telnet к удаленному серверу, и убедился, что прямой ввод правильно обрабатывается.
• Разрешения были изменены локально, чтобы предоставить пользователю Logstash членство в группе adm

Все выглядит идеально ... но не работает! :)