在CentOS上配置Filebeat進行日志傳輸加密，通常涉及以下幾個步驟：
安裝Filebeat： 如果你還沒有安裝Filebeat，可以使用以下命令進行安裝：
sudo yum install filebeat
配置Filebeat：
編輯Filebeat的配置文件，通常位于/etc/filebeat/filebeat.yml。你需要配置輸出模塊以使用TLS/SSL進行加密傳輸。
生成或獲取證書： 為了啟用TLS/SSL，你需要一個證書和私鑰。你可以使用Let’s Encrypt免費生成證書，或者從你的證書頒發機構（CA）獲取。
使用Let’s Encrypt生成證書的示例命令：
sudo yum install certbot
sudo certbot certonly --standalone -d yourdomain.com
這將生成證書和私鑰文件，通常位于/etc/letsencrypt/live/yourdomain.com/目錄下。
配置Filebeat使用證書：
在filebeat.yml中配置輸出模塊，例如使用Elasticsearch的輸出模塊，并啟用TLS/SSL：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
output.elasticsearch:
hosts: ["https://your_elasticsearch_host:9200"]
ssl.verification_mode: certificate
ssl.certificate_authorities: ["/etc/letsencrypt/live/yourdomain.com/fullchain.pem"]
ssl.certificate: "/etc/letsencrypt/live/yourdomain.com/privkey.pem"
ssl.key: "/etc/letsencrypt/live/yourdomain.com/privkey.pem"
重啟Filebeat： 保存配置文件后，重啟Filebeat服務以應用更改：
sudo systemctl restart filebeat
驗證配置： 確保Filebeat能夠成功連接到Elasticsearch，并且日志數據通過HTTPS傳輸。你可以查看Filebeat和Elasticsearch的日志文件以確認連接狀態。
Filebeat日志通常位于/var/log/filebeat/filebeat，Elasticsearch日志通常位于/var/log/elasticsearch/。
通過以上步驟，你可以在CentOS上配置Filebeat進行日志傳輸加密。確保你的證書和私鑰文件路徑正確，并且Elasticsearch服務器也配置了相應的TLS/SSL設置。
