为 Logstash 输出配置 SSL/TLS

要安全地将数据从 Elastic Agent 发送到 Logstash，您需要配置传输层安全 (TLS)。使用 TLS 可确保您的 Elastic Agent 将加密数据发送到受信任的 Logstash 服务器，并且您的 Logstash 服务器接收来自受信任的 Elastic Agent 客户端的数据。

您可以使用通常用于生成 PEM 格式证书的任何流程。此处显示的示例使用 Elasticsearch 提供的 certutil 工具。

将这些文件存储在安全的位置。

在 Logstash 配置目录中，打开 pipelines.yml 文件，并添加以下配置。替换为您的文件路径。

- pipeline.id: elastic-agent-pipeline
  path.config: "/etc/path/to/elastic-agent-pipeline.conf"

在 elastic-agent-pipeline.conf 文件中，添加管道配置。请注意，Elastic Cloud 上的 Elasticsearch Service 所需的配置与自管理的 Elasticsearch 集群不同。如果您复制了 Fleet 中显示的配置，请根据需要进行调整。

Elasticsearch Service 示例

input {
  elastic_agent {
    port => 5044
    ssl_enabled => true
    ssl_certificate_authorities => ["/path/to/ca.crt"]
    ssl_certificate => "/path/to/logstash.crt"
    ssl_key => "/path/to/logstash.pkcs8.key"
    ssl_client_authentication => "required"
  }
}

output {
  elasticsearch {
    cloud_id => "xxxx:xxxxxxxxxxxxxxxxxxxxxxxxxxxxx=" 
    api_key => "xxxx:xxxx" 
    data_stream => true
    ssl => true 
  }
}

自管理 Elasticsearch 集群示例

input {
  elastic_agent {
    port => 5044
    ssl_enabled => true
    ssl_certificate_authorities => ["/path/to/ca.crt"]
    ssl_certificate => "/path/to/logstash.crt"
    ssl_key => "/path/to/logstash.pkcs8.key"
    ssl_client_authentication => "required"
  }
}

output {
  elasticsearch {
    hosts => "https://xxxx:9200"
    api_key => "xxxx:xxxx"
    data_stream => true
    ssl => true
    cacert => "/path/to/http_ca.crt" 
  }
}

要了解有关 Logstash 配置的更多信息，请参阅

配置完管道后，重新启动 Logstash

bin/logstash

本节介绍如何在 Fleet 中添加 Logstash 输出并配置 SSL 设置。如果您正在独立运行 Elastic Agent，请参阅Logstash 输出配置文档。

完成后，保存并应用设置。

Logstash 现在正在侦听来自 Elastic Agent 的事件，但事件尚未流式传输到 Elasticsearch。您需要在 Agent 策略中选择 Logstash 输出。您可以编辑现有策略或创建新策略

注册到 Agent 策略的任何 Elastic Agent 都将开始通过 Logstash 将数据发送到 Elasticsearch。如果您没有任何已安装的 Elastic Agent 注册到 Agent 策略，请立即执行此操作。

当 Elastic Agent 更新到新策略并通过安全连接连接到 Logstash 时，可能会有轻微的延迟。

要确保 Logstash 正在发送数据，请从运行 Logstash 的主机运行以下命令

curl -XGET localhost:9600/_node/stats/events

请求应返回有关传入和传出事件数量的统计信息。如果这些值为 0，请检查 Elastic Agent 日志是否存在问题。

当数据流式传输到 Elasticsearch 时，转到 可观测性，然后单击 指标 以查看有关您系统的指标。