OpenSearch 401用于/_bulk

Question

我使用fluent位将日志从Kubernetes流到OpenSearch (AWS)。我已经通过舵图进行了部署，并将输出配置如下

[OUTPUT]
    Name opensearch
    Match *
    Host aws-domain-name.region.es.amazonaws.com
    Port 443
    Index k8s-index
    Type my_type
    tls on
    tls.verify off
    HTTP_User redacted
    HTTP_Passwd redacted

这给出了下面的错误[2022/09/27 11:52:19] [error] [output:opensearch:opensearch.0] HTTP status=401 URI=/_bulk

用户是在OpenSearch中用all_access创建的。这最初是使用IAM角色部署的，但被HTTP用户名和密码所取代，以尝试简化故障排除

Answer 1

问题是与流畅位配置有关。更新的配置是

 [OUTPUT]
     Name opensearch
     Match *
     Host aws-domain-name.region.es.amazonaws.com
     Port 443
     AWS_Region eu-west-1
     Index k8s-index
     TLS on
     AWS_Auth On

Answer 2

OpenSearch默认使用基本身份验证，用户名为“admin”，密码为“admin”。请试试这个，看看