117笔记问答在CentOS上使用Filebeat进行日志传输加密，通常涉及使用TLS/SSL来保证数据传输的安全性。以下是配置Filebeat以使用TLS/SSL加密传输的步骤：
生成证书和密钥
首先，需要为Filebeat和目标服务器（例如Elasticsearch）生成SSL证书和相应的私钥。可以使用OpenSSL工具来生成这些文件。
# 在Filebeat服务器上 mkdir -p pki/tls/certs mkdir -p pki/tls/private # 生成自签名证书 openssl req -subj '/CN=/' -x509 -days 365 -newkey rsa:2048 -keyout pki/tls/private/filebeat.key -out pki/tls/certs/filebeat.crt
配置Filebeat
在Filebeat的配置文件filebeat.yml中，指定SSL证书和密钥的位置，以及目标服务器的地址和端口。
filebeat.inputs:
- type: log
paths:
- /path/to/your/log/*.log
output.elasticsearch:
hosts:
- ["https://your-elasticsearch-server:9200"]
ssl.certificate_authorities:
- "/path/to/ca.crt" # CA证书的路径，用于验证目标服务器的身份
ssl.certificate: "/path/to/filebeat.crt" # Filebeat的证书路径
ssl.key: "/path/to/filebeat.key" # Filebeat的私钥路径
重启Filebeat
保存配置文件后，重启Filebeat以使更改生效。
systemctl restart filebeat
注意事项
- 确保私钥的安全性，不要将其泄露。
- 定期更新证书和密钥，以增强安全性。
- 如果使用的是自签名证书，可能需要在Elasticsearch中配置信任该证书。
通过以上步骤，Filebeat将会使用SSL/TLS加密与目标服务器进行通信，从而保护日志数据的传输安全。