使用 http 输入插件设置与 SSL 的通信 logstash

Question

我的问题：

• 如何使用 SSL 将日志发送到 logstash（例如使用邮递员）？我应该在请求标头中包含一些证书还是什么？

其他问题：

• 如何使用 SSL 设置 http logstash 输入？我已经做对了吗？
• 如何通过 SSL 与 logstash 通信？

我已经拥有的：

• 工作 ELK docker 映像 基于：https://github.com/deviantony/docker-elk
• 工作 logstash-input-http-plugin 基于：https://www.elastic.co/blog/introducing-logstash-input-http-plugin
• 我的 logstash.conf 文件如下所示：

input {
  http {
        port => "5000"
  }
  http {
        port => "5001"
        ssl => on
        keystore => "KeyStore.jks"
        keystore_password => "1qaz@WSX"
  }
}

output {
  elasticsearch {
      hosts => "elasticsearch:9200"
  }
}

• KeyStore.jks 文件是使用第 1 节创建的：https://support.globalsign.com/customer/en/portal/articles/2121490-java-keytool---create-keystore
• 我将 KeyStore.jks 复制到 docker-image 和 logstash http 插件查看此文件

工作流程：

1. 第一个组件使用邮递员将日志发送到第一个输入并且工作正常 - 响应：“OK”
2. 当第二个组件尝试将日志发送到第二个输入时：没有响应（并且在 docker-compose 日志中没有关于接收请求的日志） - 在邮递员中：“无法获得任何响应”

Answer 1

input {
http { port => "5000"
  }
http {
    port => "5001"

ssl => on => 将其从 on 更改为 true

keystore => "KeyStore.jks"
keystore_password => "1qaz@WSX"
}
}

output {
elasticsearch {
  hosts => "elasticsearch:9200"
 }
}

这是因为 ssl 接受布尔值（真或假）。这将解决您的问题，如果您正确创建了 .jks 文件，它将起作用。