在CentOS上配置Filebeat日志加密可以確保傳輸過程中的數據安全。以下是一個基本的步驟指南，幫助你在CentOS上配置Filebeat日志加密：
首先，確保你已經在CentOS上安裝了Filebeat。如果沒有安裝，可以使用以下命令進行安裝：
sudo yum install filebeat
編輯Filebeat的配置文件 /etc/filebeat/filebeat.yml，進行必要的配置。以下是一個基本的配置示例：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
output.elasticsearch:
hosts: ["your_elasticsearch_host:9200"]
ssl.enabled: true
ssl.certificate_authorities: ["/etc/filebeat/certs/ca.crt"]
ssl.certificate: "/etc/filebeat/certs/client.crt"
ssl.key: "/etc/filebeat/certs/client.key"
setup.template.enabled: false
為了啟用SSL加密，你需要生成SSL證書?？梢允褂肙penSSL來生成自簽名證書：
# 創建證書目錄
sudo mkdir -p /etc/filebeat/certs
# 生成CA證書
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/filebeat/certs/ca.key -out /etc/filebeat/certs/ca.crt -subj "/C=US/ST=YourState/L=YourCity/O=YourOrganization/CN=YourCA"
# 生成客戶端證書和密鑰
sudo openssl req -newkey rsa:2048 -nodes -keyout /etc/filebeat/certs/client.key -out /etc/filebeat/certs/client.csr -subj "/C=US/ST=YourState/L=YourCity/O=YourOrganization/CN=client"
sudo openssl x509 -req -in /etc/filebeat/certs/client.csr -CA /etc/filebeat/certs/ca.crt -CAkey /etc/filebeat/certs/ca.key -CAcreateserial -out /etc/filebeat/certs/client.crt -days 365
確保你的Elasticsearch集群已經配置了SSL，并且Filebeat可以訪問它。編輯Elasticsearch的 elasticsearch.yml 文件，添加以下配置：
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12
xpack.security.http.ssl.enabled: true
xpack.security.http.ssl.certificate: /etc/elasticsearch/certs/http.crt
xpack.security.http.ssl.key: /etc/elasticsearch/certs/http.key
完成上述配置后，重啟Filebeat和Elasticsearch服務以應用更改：
sudo systemctl restart filebeat
sudo systemctl restart elasticsearch
確保Filebeat能夠成功連接到Elasticsearch，并且數據是通過SSL加密傳輸的。你可以使用以下命令檢查Filebeat的日志：
sudo journalctl -u filebeat -f
通過以上步驟，你應該能夠在CentOS上成功配置Filebeat日志加密。確保在生產環境中使用有效的SSL證書，并妥善保管私鑰和CA證書。
