NxLogs到Fluentd/SSL？

Question

我配置了一组linux服务器，使用fluent-secure-output插件将日志推送到另一台fluentd服务器。现在我想使用nxlogs来配置我们的windows服务器。

我在om_ssl nxlogs模块上读了一点，但我对共享密钥感到困惑。基本上，fluentd的安全输出插件要求共享密钥在所有地方的身份验证中都是相同的(这根本不依赖于证书)。但是我不明白如何在nxlog的om_ssl配置中指定这个键。

这是否得到了支持呢？可以使用nxlogs转发到ssl fluentd服务器吗？

Answer 1

看起来他们在TLS上有自己的认证协议，在客户端使用shared_keys (即密码短语)，而不是使用私钥。我不知道为什么需要这样做，但NXLog和大多数其他日志聚合器解决方案(rsyslog、syslog-ng、logstash等)使用普通的TLS，它可以为客户端和服务器提供适当的身份验证。

这个协议是在他们的GitHub README中描述的，我怀疑它能否与NXLog的om_ssl或Fluentd的out_secure_forward以外的任何其他东西一起工作。

Answer 2

Fluentd输入/输出插件通过SSL转发带身份验证的fluentd消息，仅在两个插件(实际上是same one)之间工作，该插件使用来自客户端(Out_secure_forward)和服务器(In_secure_forward)的shared_key检查进行身份验证。

因此，不幸的是，您不能只通过out_secure_forward通过nxlog发送它。