主页 / server / 问题 / 1157936
Accepted
admfotad
Asked: 2024-04-15 18:02:05 +0800 CST

Syslog-ng，使用 https 通过基本身份验证将日志发送到 elasticsearch

  • 772

现在我在 Ubuntu 22.04.1 LTS 上运行 syslog-ng 3 (3.35.1)。目标是使用 https 安全协议发送数据并使用基本身份验证。Syslog-ng 使用 elasticsearch-http 模块将日志正确发送到 Elasticsearch API，如下所示：

destination elk_http {
  elasticsearch-http(
    index("testing_index")
    type("")
    url("http://a.b.c.d:port/_bulk")
    workers(4)
);
};

现在我必须将目标地址从 http 更改为 https，据我所知不会有问题，但如何配置基本身份验证？我试图用 google 寻找解决方案，但我只找到了 elasticsearch2 模块（@module mod-java）的示例。问题是我无法以任何方式安装elasticsearch2模块（apt-get install syslog-ng-mod-elasticsearch、apt-get install syslog-ng-mod-java等）。有没有办法使用“elasticsearch-http”模块启用基本身份验证，或者如果没有，我必须使用源安装 syslog-ng，然后启用 mod-java 或者也许有简单的方法来安装 mod-java ？

如果您有任何想法请告诉我。

问候

syslog-ng

2 个回答

  1. Best Answer

    您可以使用 elasticsearch-http() 目标，只需设置user()和password()选项。如果您想验证服务器的证书（请参阅此处的示例peer-verify(no)），您还需要设置一些选项，或者如果您只想测试 https 而无需证书验证，则只需使用。

    • 1

  2. 我已经弄清楚了，对于那些需要线索配置的人，如下所示：

    destination elk_http {
  elasticsearch-http(
    index("testing_index")
    type("")
    user("login")
    password("password")
    url("https://a.b.c.d")
    workers(4)
    tls(peer-verify(no))
);
};
    • 0

相关问题