Debian系统Filebeat如何配置SSL加密-Golang-PHP中文网

Debian系统Filebeat如何配置SSL加密

小老鼠

发布： 2025-05-30 13:46:01

原创

1013人浏览过

debian系统filebeat如何配置ssl加密

在Debian系统中对Filebeat实施SSL加密配置的过程包括若干关键步骤。下面是一份简要指导，帮助你在Filebeat中启用SSL/TLS加密的数据传输。

必备条件

Filebeat已安装：确认Filebeat已在Debian系统中安装完毕。
SSL证书：你需要准备一个有效的SSL证书及对应的私钥。可以通过Let’s Encrypt免费获取，或者从可信的证书提供商处购买。

操作流程

1. 安装Filebeat

若尚未安装Filebeat，请执行以下命令完成安装：

sudo apt-get update
sudo apt-get install filebeat

登录后复制

2. 配置Filebeat

修改Filebeat的配置文件 /etc/filebeat/filebeat.yml。

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log
<p>output.elasticsearch:
hosts: ["your_elasticsearch_host:9200"]
ssl.enabled: true
ssl.certificate_authorities: ["/etc/filebeat/certs/ca.pem"]
ssl.certificate: "/etc/filebeat/certs/client.pem"
ssl.key: "/etc/filebeat/certs/client.key"

登录后复制

3. 创建SSL证书和密钥

如果还未拥有SSL证书和密钥，可利用Let’s Encrypt创建。

安装Certbot

sudo apt-get install certbot

登录后复制

获取证书

sudo certbot certonly --standalone -d your_domain.com

登录后复制

依照指示完成证书生成。Certbot会把证书和密钥存放在 /etc/letsencrypt/live/your_domain.com/ 目录。

4. 配置Filebeat使用生成的证书

将生成的证书和密钥转移至Filebeat配置中指定的路径，并调整配置文件。

sudo mkdir -p /etc/filebeat/certs
sudo cp /etc/letsencrypt/live/your_domain.com/fullchain.pem /etc/filebeat/certs/client.pem
sudo cp /etc/letsencrypt/live/your_domain.com/privkey.pem /etc/filebeat/certs/client.key
sudo cp /etc/letsencrypt/live/your_domain.com/chain.pem /etc/filebeat/certs/ca.pem

登录后复制