Ubuntu系统Filebeat加密传输配置指南：三步实现日志安全传输
在数据安全成为企业生命线的今天，为日志传输通道部署加密机制已成为运维工程师的必备技能。在Ubuntu操作系统上配置Filebeat实现加密传输，流程清晰高效，主要涵盖安装部署、参数配置与证书管理三大环节。本教程将详细拆解每个步骤，助您快速构建安全的日志采集管道。
第一步：安装Filebeat组件
若系统中尚未部署Filebeat，可通过APT包管理器快速完成安装。首先更新软件源索引确保获取最新版本，随后执行安装命令。以下两条终端指令即可完成基础部署：
sudo apt-get update
sudo apt-get install filebeat第二步：配置加密输出参数
安装完成后，核心工作在于编辑Filebeat主配置文件 /etc/filebeat/filebeat.yml。该文件定义了日志采集源、处理规则及输出目的地。针对HTTPS加密传输至Elasticsearch集群的典型场景，需重点关注output.elasticsearch模块的SSL安全配置。以下示例展示了启用TLS加密的关键参数设置：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
output.elasticsearch:
hosts: ["https://your_elasticsearch_host:9200"]
ssl.verification_mode: certificate
ssl.certificate_authorities: ["/etc/filebeat/certs/ca.crt"]
ssl.certificate: "/etc/filebeat/certs/client.crt"
ssl.key: "/etc/filebeat/certs/client.key"第三步：部署SSL证书文件
配置文件引用的证书文件需提前准备。生产环境建议使用权威CA签发的证书，测试环境可使用OpenSSL生成自签名证书。证书部署包含两个阶段：创建证书存储目录并配置CA根证书，随后生成客户端身份证书。以下为目录创建与证书文件初始化示例：
# 创建CA目录和文件
mkdir -p /etc/filebeat/certs
touch /etc/filebeat/certs/ca.crt
echo "-----BEGIN CERTIFICATE-----" > /etc/filebeat/certs/ca.crt
# ... (此处应填入完整的CA证书内容)
echo "-----END CERTIFICATE-----" >> /etc/filebeat/certs/ca.crt请注意，上述代码仅为证书文件结构示例，实际部署需替换为有效的证书内容。确保证书路径与配置文件完全匹配后，重启Filebeat服务即可激活加密传输功能，实现日志数据从Ubuntu到Elasticsearch的端到端安全传输。
