ubuntu

Ubuntu Filebeat如何配置SSL加密

小樊
47
2025-07-20 05:42:08
栏目: 云计算

在Ubuntu上配置Filebeat以使用SSL加密涉及几个步骤。以下是一个基本的指南,帮助你设置Filebeat以通过SSL/TLS加密传输数据:

前提条件

  1. Filebeat已安装:确保你已经在Ubuntu系统上安装了Filebeat。
  2. SSL证书:你需要有一个有效的SSL证书和私钥。你可以从Let’s Encrypt或其他证书颁发机构获取。

步骤

1. 安装Filebeat

如果你还没有安装Filebeat,可以使用以下命令进行安装:

sudo apt-get update
sudo apt-get install filebeat

2. 配置Filebeat输出到Elasticsearch

编辑Filebeat的配置文件/etc/filebeat/filebeat.yml,添加或修改输出部分以使用SSL/TLS。

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log

output.elasticsearch:
  hosts: ["https://your_elasticsearch_host:9200"]
  ssl.verification_mode: certificate
  ssl.certificate_authorities: ["/path/to/ca.crt"]
  ssl.certificate: "/path/to/client.crt"
  ssl.key: "/path/to/client.key"

3. 配置Elasticsearch接收SSL连接

确保你的Elasticsearch集群已经配置为接受SSL连接。编辑Elasticsearch的配置文件/etc/elasticsearch/elasticsearch.yml,添加或修改以下内容:

xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12

4. 重启服务

重启Filebeat和Elasticsearch服务以应用更改:

sudo systemctl restart filebeat
sudo systemctl restart elasticsearch

5. 验证配置

确保Filebeat能够成功连接到Elasticsearch,并且数据通过SSL/TLS加密传输。你可以使用以下命令检查Filebeat的状态:

sudo systemctl status filebeat

同时,检查Elasticsearch的日志文件以确保没有SSL相关的错误。

注意事项

通过以上步骤,你应该能够在Ubuntu上成功配置Filebeat以使用SSL/TLS加密传输数据。

0
看了该问题的人还看了