无XPACK/ NGINX或任何第三方工具的Logstash系统日志输入插件上的SSL/TLS

Question

我想确保到logstash 7.4.2的通信安全。Im使用Syslog输入插件通过指定的端口进行侦听。如何在syslog上启用SSL/TLS？

致敬公羊

Answer 1

实际上，Logstash Syslog输入插件不支持TLS。

您可以使用Fluentd，它支持TLS加密。下面是一个带有Elasticsearch输出的工作示例：

<source>
  @type syslog
  port 5140
  bind 0.0.0.0
  <transport tls>
    ca_path /etc/pki/ca.pem
    cert_path /etc/pki/cert.pem
    private_key_path /etc/pki/key.pem
    private_key_passphrase PASSPHRASE
  </transport>
</source>
<match **>
  @type elasticsearch
  host localhost
  port 9200
</match>

诚挚的问候