CentOS上Filebeat如何進行數據傳輸加密

在CentOS上，要確保Filebeat傳輸的數據加密，可以使用以下方法：

1. 使用X-Pack安全功能（適用于Elasticsearch 6.x及更高版本）：

   • 首先，確保您已安裝并啟用了Elasticsearch的X-Pack安全功能。這需要在elasticsearch.yml配置文件中啟用以下設置：

   xpack.security.enabled: true
   

   • 重啟Elasticsearch服務以應用更改。

   • 為Elasticsearch創建一個內置用戶，并為其分配角色。例如，創建一個名為filebeat_internal的用戶，并為其分配filebeat_internal角色：

   bin/elasticsearch-setup-passwords interactive
   

   • 在Filebeat配置文件（通常位于/etc/filebeat/filebeat.yml）中，啟用X-Pack安全功能并配置傳輸加密：

   xpack.security.enabled: true
   filebeat.users:
     - name: "filebeat_internal"
       password: "your_password"
       roles: ["filebeat_internal"]
       full_name: "Filebeat Internal User"
   

   • 重啟Filebeat服務以應用更改。

2. 使用TLS/SSL加密傳輸：

   • 為您的Elasticsearch集群生成或獲取SSL證書和密鑰。您可以使用自簽名證書，但建議使用由受信任的證書頒發機構（CA）簽發的證書。

   • 將生成的證書和密鑰分發給Filebeat和Elasticsearch節點。將證書和密鑰放在Filebeat和Elasticsearch的配置目錄中，例如/etc/filebeat和/etc/elasticsearch。

   • 在Filebeat配置文件（通常位于/etc/filebeat/filebeat.yml）中，配置TLS/SSL加密傳輸：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/*log
     ssl.enabled: true
     ssl.certificate_authorities: ["/etc/filebeat/ca.pem"]
     ssl.certificate: "/etc/filebeat/filebeat.pem"
     ssl.key: "/etc/filebeat/filebeat-key.pem"
   

   • 在Elasticsearch配置文件（通常位于/etc/elasticsearch/elasticsearch.yml）中，配置TLS/SSL加密傳輸：

   xpack.security.http.ssl.enabled: true
   xpack.security.http.ssl.certificate: "/etc/elasticsearch/elasticsearch-cert.pem"
   xpack.security.http.ssl.key: "/etc/elasticsearch/elasticsearch-key.pem"
   xpack.security.http.ssl.certificate_authorities: ["/etc/elasticsearch/ca.pem"]
   

   • 重啟Filebeat和Elasticsearch服務以應用更改。

通過以上方法，您可以確保在CentOS上運行的Filebeat傳輸的數據是加密的。