Ubuntu Filebeat数据加密配置方法

想要在Ubuntu上为Filebeat启用SSL/TLS加密传输？步骤清晰且易于操作，只需按以下流程逐步配置即可。

1. 安装Filebeat：如果尚未部署Filebeat，请依次执行下方两条命令完成安装：

   sudo apt-get update
   sudo apt-get install filebeat

2. 配置Filebeat：编辑主配置文件/etc/filebeat/filebeat.yml，指定需要采集的日志文件或目录，并设置输出模块。以Elasticsearch为例，配置大致如下：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/*.log
   output.elasticsearch:
     hosts: ["localhost:9200"]
     ssl.enabled: true
     ssl.certificate_authorities: ["/etc/filebeat/certs/ca.crt"]
     ssl.certificate: "/etc/filebeat/certs/client.crt"
     ssl.key: "/etc/filebeat/certs/client.key"

3. 生成SSL证书：为实现数据加密，需要为Filebeat和Elasticsearch准备一套SSL/TLS证书。推荐使用OpenSSL创建自签名证书，或由受信任的CA签发。

   首先生成CA证书（若尚未创建）：

   openssl genrsa -out ca.key 2048
   openssl req -new -x509 -days 3650 -key ca.key -out ca.crt -subj "/C=US/ST=YourState/L=YourCity/O=YourOrganization/CN=YourCAName"

   接着生成Filebeat客户端证书：

   openssl genrsa -out filebeat.key 2048
   openssl req -new -key filebeat.key -out filebeat.csr -subj "/C=US/ST=YourState/L=YourCity/O=YourOrganization/CN=filebeat"
   openssl x509 -req -in filebeat.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out filebeat.crt -days 3650

   将生成的证书和私钥移动到Filebeat配置中指定的路径，并正确设置权限：

   sudo mv filebeat.crt /etc/filebeat/certs/
   sudo mv filebeat.key /etc/filebeat/certs/
   sudo chmod 600 /etc/filebeat/certs/*.key

4. 重启Filebeat：应用新配置，重启服务以生效：

   sudo systemctl restart filebeat

5. 验证加密连接：确保Elasticsearch服务也已启用SSL/TLS，然后检查Filebeat能否成功建立安全连接。可以通过查看日志文件/var/log/filebeat/filebeat来确认连接状态。

最后提醒，上述步骤假设您已经拥有一台正常运行的Elasticsearch实例，并且已为其配置好SSL/TLS。如果后端集群尚未启用加密，请先完成相关配置。关于证书的管理策略与生成方式，可根据安全等级和实际业务场景灵活调整。