filebeat传输到logstash通过ssl加密

最新推荐文章于 2025-07-02 00:09:12 发布

Allen716

最新推荐文章于 2025-07-02 00:09:12 发布

阅读量1.8k

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/wshl1234567/article/details/85013808

本文介绍了如何在filebeat和logstash之间建立通过SSL加密的数据传输通道。首先，在filebeat端，配置openssl.cnf文件，然后生成并复制证书和密钥。在logstash端同样进行相应配置，包括openssl.cnf的调整和证书密钥的拷贝。通过这些步骤，实现了在没有域名的情况下，使用IP地址进行安全的数据传输。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

filebeat端

1、配置openssl.cnf文件
在[ v3_ca ]下面加入
subjectAltName = IP:本机的IP

注：linux如果装了openssl不知道位置的话，可以root账户切到根目录，使用find -name openssl.cnf 查找openssl的安装路径。我用的centos7，已存在openssl，存放目录是./etc/pki/tls/openssl.cnf。这一步是必须要验证的，否则配置完成后会出现

cannot validate certificate for 10.10.11.109 because it doesn't contain any IP SANs 的错误。

此配置针对于没有域名的主机，如果有域名则省略第一步，不需要在openssl.cnf加入ip，但如果没有域名，只能使用ip的话，就必须采取一下配置

2、配置证书和密钥

mkdir -p pki/tls/certs
mkdir -p pki/tls/private

openssl req -subj '/CN=YOURIP/' -x509 -days $((100 * 365)) -batch -nodes -newkey rsa:2048 -keyout pki/tls/private/filebeat.key -out pki/tls/certs/filebeat.crt

3、将生成的证书和密钥copy到logstash端生成的证书和密钥的文件夹内
4、配置filebeat.yml文件