Logstash собирает логи от поставщиков на UDP и отправляет их в Graylog по TCP. Проблема заключается в том, что он, Logstash, открывает соединение и не закрывает его, когда передавать нечего и таким образом в логах принимающей стороны (Graylog) мы видим каждую минуту сообщение об ошибке, что он закрыл соединение по таймауту. И это вполне нормально!
Собственно, вопрос: как научить Logstash закрывать соединение, если нет активности?
