ssl - 使用 TLS 1.2 从 NXlog 传送到 Logstash

Question

这与

密切相关

• > Using nxlog to ship logs in to logstash from Windows using om_ssl
• > Using SSL to ship from NXlog to Logstash

如以上链接所述，我有一个有效的 NXlog 和 Logstash 配置。

但是，TLS 连接失败，logstash 日志中出现以下异常:

OpenSSL::SSL::SSLError: Client requested protocol SSLv3 not enabled or not supported

NXlog 似乎依赖 SSLv3 而不是 TLS 1.x 来进行 SSL 握手。但是，由于 POODLE 漏洞，前者在最近的 Java 版本(由 logstash 使用)中被禁用。

那么如何在客户端禁用 SSLv3 并强制 NXlog 使用 TLS 1.2？

Answer 1

我必须自己回答这个问题(在 NXlog 社区论坛上获得帮助后)。

只有 nxlog-ce-2.9.1347 及更高版本支持 TLS。