使用 TLS 1.2 从 NXlog 传送到 Logstash答案

【问题标题】：Using TLS 1.2 to ship from NXlog to Logstash使用 TLS 1.2 从 NXlog 传送到 Logstash
【发布时间】：2015-05-01 19:00:21
【问题描述】：

这与

密切相关

我有一个有效的 NXlog 和 Logstash 配置，如上述链接中所述。

但是，TLS 连接失败，logstash 日志中出现以下异常：

OpenSSL::SSL::SSLError: Client requested protocol SSLv3 not enabled or not supported

似乎 NXlog 依赖 SSLv3 而不是 TLS 1.x 来进行 SSL 握手。但是，由于 POODLE 漏洞，前者已在最近的 Java 版本（由 logstash 使用）中被禁用。

那么如何在客户端禁用 SSLv3 并强制 NXlog 使用 TLS 1.2？

【问题讨论】：

【解决方案1】：

我必须自己回答这个问题（在 NXlog 社区论坛上获得帮助后）。

仅 nxlog-ce-2.9.1347 及更高版本支持 TLS。

【讨论】：