ssl - 无法将 Filebeat 连接到 Logstash

Question

我是 elasticsearch 的新手，我正在学习教程 here :

我遇到了一个绊脚石，因为我可以将服务器与 ELK-stack 连接，该服务器配置了将事件记录到 FileBeat 的服务器。

我已将其缩小为从 ELK 服务器复制的 SSL 证书的问题，因为当我检查 /var/log/messages 时，我收到以下错误:

usr/bin/filebeat[13730]: transport.go:125: SSL client failed to connect with: x509: certificate signed by unknown authority (possibly because of "crypto/rsa: verification error" while trying to verify candidate authority certificate "serial:16193853809450343771")

然而， key 已被复制过来，并且这些文件在两台服务器上都是相同的:

cat /etc/pki/tls/certs/logstash-forwarder.crt

当我尝试读取系统日志时，我收到以下消息:

sudo tail /var/log/syslog | grep filebeat:

tail: cannot open ‘/var/log/syslog’ for reading: No such file or directory.

我将不胜感激任何关于此的指示

Answer 1

我在下面的elastic论坛中发现了类似的问题link .
在夏天，你应该添加到你的 FileBeatconfig:
不安全:true

然后看看您是否设法连接。如果你这样做，你可以使用这个 guidelines for how to configure your ssl connection