問題タブ [logstash-forwarder]

logstash-forwarder の設定方法について、かなり混乱しています。現在、ローカル ホストで実行していますが、リモート ホストとのハンドシェイクを設定する方法がわかりません。私はssl証明書とキーを持っており、それへの構成パスを持っています。

これを実行するには、リモートホストに何をインストールすればよいのでしょうか? それはsslキーと証明書の単なるコピーですか、それとも何らかのタイプのlogstash-forwarderパッケージのインストールでもありますか?

Logstash フォワーダーを複数の Logstash サーバーに接続しようとしましたが、すべてのサーバーに対して単一の証明書を使用する方法がわかりません。それぞれに個別に接続でき、それぞれに異なる証明書があります。

の詳細は次の/etc/logstash-forwarder.confとおりです。

コモンネームとしてワイルドカードを使用してサーバーにlogstash-forwarder crtとキーを作成し、フォワーダーで証明書をコピーすると、メッセージが表示されます

Logstash サーバー 1.5.3
Logstash フォワーダー 0.4.0

Elasticsearch.yml ファイルがある場合:

私のlogstash出力設定は次のとおりです。

クラスターへの接続に失敗し、その理由を特定できません。logstash 構成と elasticsearch.yml ファイルの行クラスターをコメントアウトすると、機能します。

私が得るエラー：

Logstash エラー - 開発環境からコピー アンド ペーストできないため、完全にコピーされていません :(

Logstash フォワーダー エラー:

これで、クラスター名なしで logstash、logstash-forwarder、elasticsearch を再起動すると、すべてが魔法のように機能し、logstash-forwarder は「x」個のイベントを処理し、logstash はノード Wolverine を検出します。クラスター名が問題を引き起こしている理由がわかりません。他の誰かが同じ問題を抱えていて、それを解決できましたか?

ありがとう

logstash フォワーダー構成ファイルに複数のパスを追加しました。しかし、最初のものだけが機能します。2 番目のパスのログは送信されません。私の設定ファイル。

最初のパスブロックでそれらを一緒に追加できることはわかっていますが、それは機能しますが、1 つのパスブロックでは実行できないと思われる 2 つの異なるタイプを追加したいと考えています。

logstash-forwarder で logstash に接続しようとしています。彼らの通信ベースは ssl なので、自己署名証明書を生成します。次に、logstash-forwarder 側で次のエラー メッセージを受け取りました。

9.21.61.19 で TLS ハンドシェイクに失敗しました x509: 不明な機関によって署名された証明書 (おそらく、"x509: 無効な署名: 親証明書はこの種の証明書に署名できません" が原因で、候補機関証明書 "*.*.*.*. *")

サブジェクトの代替名なしで証明書を生成すると、機能します。有効な証明書は、次の方法で生成できます。

openssl req -x509 -batch -nodes -newkey rsa:2048 -keyout lumberjack.key -out lumberjack.crt -subj /CN=*.*.*.*.*

しかし、私が望んでいるのは、さまざまな種類のホストで使用できる証明書を生成することです。そのためには、CN=*.*.*.*.* の ssl 証明書を生成したいと考えており、代替名には *、*.*、*.*.* などが含まれます。

この ssl エラーを克服する方法について何か提案はありますか? または、logstash-forwarder をさまざまな環境で動作させるためのより良い方法はありますか?