CentOS上Filebeat日志传输加密配置方法

在 CentOS 系统中配置 Filebeat 实现日志传输加密，整体流程并不复杂，只需掌握几个关键步骤。下面逐一详细说明，帮助你快速搭建安全的日志传输通道。

1. 安装 Filebeat——这是最基础的一步，先确认系统是否已安装。若未安装，直接执行以下命令即可完成安装：

   sudo yum install filebeat

2. 编辑配置文件——主配置文件位于 /etc/filebeat/filebeat.yml。你需要在此指定输出模块，并开启 TLS/SSL 加密选项，确保数据传输安全。

3. 准备证书与私钥——证书是加密通信的核心。你可以使用 Let's Encrypt 免费签发，也可以从自有 CA 获取现成证书。以 Let's Encrypt 为例，执行如下命令获取：

   sudo yum install certbot
   sudo certbot certonly --standalone -d yourdomain.com

   命令执行后，证书和私钥将保存至 /etc/letsencrypt/live/yourdomain.com/ 目录下。

4. 在 filebeat.yml 中配置证书路径——以 Elasticsearch 输出为例，需在配置文件中明确证书、私钥位置及验证模式：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/*.log
   
   output.elasticsearch:
     hosts: ["https://your_elasticsearch_host:9200"]
     ssl.verification_mode: certificate
     ssl.certificate_authorities: ["/etc/letsencrypt/live/yourdomain.com/fullchain.pem"]
     ssl.certificate: "/etc/letsencrypt/live/yourdomain.com/privkey.pem"
     ssl.key: "/etc/letsencrypt/live/yourdomain.com/privkey.pem"

   这里有个细节需要注意：通常 ssl.certificate 应指向 fullchain.pem，而 ssl.key 指向 privkey.pem。上例中两者均指向了私钥文件，实际部署时请根据你生成的证书文件名正确调整，避免握手失败。

5. 重启 Filebeat 服务——配置文件修改完毕后，执行以下命令让服务重新加载：

   sudo systemctl restart filebeat

6. 验证连接与数据传输——通过查看 Filebeat 日志（默认路径 /var/log/filebeat/filebeat）和 Elasticsearch 日志（默认路径 /var/log/elasticsearch/），确认连接是否成功，数据是否通过 HTTPS 加密通道正常传输。

以上就是在 CentOS 上为 Filebeat 配置加密传输的完整流程。务必仔细核对证书路径，同时确保 Elasticsearch 端已开启对应的 TLS/SSL 支持，两端才能成功握手，实现安全可靠的日志传输。