ssl - NxLogs 到 Fluentd/SSL？

Question

我有一堆 linux 服务器配置为使用 fluent-secure-output 插件将日志推送到另一个 fluentd 服务器。现在我想使用 nxlogs 配置我们的 Windows 服务器。

我阅读了一些关于 om_ssl nxlogs 模块的内容，但我对共享 key 感到困惑。基本上，fluentd 的安全输出插件要求共享 key 在任何地方都相同以进行身份​​验证(这根本与证书无关)。但是我看不出如何在 nxlog 的 om_ssl 配置中指定这个键。

这是否完全受支持？是否可以使用 nxlogs 转发到 ssl fluentd 服务器？

Answer 1

看起来他们有自己的基于 TLS 的身份验证协议(protocol)，该协议(protocol)在客户端使用 shared_keys(即密码)而不是使用私钥。我不知道为什么需要这样做，但 NXLog 和大多数其他日志聚合器解决方案(rsyslog、syslog-ng、logstash 等)使用普通 TLS，它可以为客户端和服务器提供适当的身份验证。

该协议(protocol)在他们的 GitHub README 中进行了描述我怀疑它能否与 NXLog 的 om_ssl 或 Fluentd 的 out_secure_forward 以外的任何其他工具一起使用。