Mr.Bug的博客

本文用 .pem 格式的证书文件配置kibana与es通讯1、执行下面的第一条命令生成根证书，一路回车！会得到elastic-stack-ca.p122、执行第二条命令，一路回车！会得到节点 kibana 的节点证书 kibana.p12bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12 --dns kibana --name kibana第一条命令：bin/elasticsearch-certutil ca第二条命令：bin/ela

应用场景：本文为logstash to es 的后续，es版本为 6.8.0 logstash to es 的实现 当我们给es 开启了权限认证后，上文解决了 如何 给 logstash 生成 pem证书 及 配置，如何把logstash 解析后的数据 发送 给 es 存储，那么很自然的 我们会考虑一个问题，如何 用java 客户端 去 链接 开启了 x-pack 权限认证的 es集群。一、java端 引包ps：我这边用的 springboot项目第一步：添加 elasticsearch的 repo

应用场景阐述：本文记录一次解决ElasticSearch开启x-pack安全认证后，logstash无法发送数据至 ES 存储的解决方法。一、先决条件首先我们需要 logstash 和 es集群环境，且配置好了 hosts文件映射主机名例如：vim etc/hosts#es三个节点pc1 10.20.10.1pc2 10.20.10.2pc3 10.20.10.3logstash-node-1 10.20.10.4二、开启安全认证在es主节点的配置文件中（elasticsearch.y

非常重要，如果生成密钥时 没有绑定 dns 和 ip 等信息（直接回车生成的的密钥），创建客户端时 必须加上 xpack.security.transport.ssl.verification_mode 属性，属性值为 certificate