CentOS上Filebeat日志传输加密配置方法

时间：2026-06-30 07:05

在 CentOS 系统中配置 Filebeat 实现日志传输加密，整体流程并不复杂，只需掌握几个关键步骤。下面逐一详细说明，帮助你快速搭建安全的日志传输通道。安装 Filebeat——这是最基础的一步，先确认系统是否已安装。若未安装，直接执行以下命令即可完成安装： sudo yum install

在 CentOS 系统中配置 Filebeat 实现日志传输加密，整体流程并不复杂，只需掌握几个关键步骤。下面逐一详细说明，帮助你快速搭建安全的日志传输通道。

Filebeat在CentOS上如何进行日志传输加密

安装 Filebeat——这是最基础的一步，先确认系统是否已安装。若未安装，直接执行以下命令即可完成安装：
```
sudo yum install filebeat
```
编辑配置文件——主配置文件位于 /etc/filebeat/filebeat.yml。你需要在此指定输出模块，并开启 TLS/SSL 加密选项，确保数据传输安全。
准备证书与私钥——证书是加密通信的核心。你可以使用 Let's Encrypt 免费签发，也可以从自有 CA 获取现成证书。以 Let's Encrypt 为例，执行如下命令获取：
```
sudo yum install certbot
sudo certbot certonly --standalone -d yourdomain.com
```
命令执行后，证书和私钥将保存至 /etc/letsencrypt/live/yourdomain.com/ 目录下。

在 filebeat.yml 中配置证书路径——以 Elasticsearch 输出为例，需在配置文件中明确证书、私钥位置及验证模式：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log

output.elasticsearch:
  hosts: ["https://your_elasticsearch_host:9200"]
  ssl.verification_mode: certificate
  ssl.certificate_authorities: ["/etc/letsencrypt/live/yourdomain.com/fullchain.pem"]
  ssl.certificate: "/etc/letsencrypt/live/yourdomain.com/privkey.pem"
  ssl.key: "/etc/letsencrypt/live/yourdomain.com/privkey.pem"

这里有个细节需要注意：通常 ssl.certificate 应指向 fullchain.pem，而 ssl.key 指向 privkey.pem。上例中两者均指向了私钥文件，实际部署时请根据你生成的证书文件名正确调整，避免握手失败。

重启 Filebeat 服务——配置文件修改完毕后，执行以下命令让服务重新加载：
```
sudo systemctl restart filebeat
```
验证连接与数据传输——通过查看 Filebeat 日志（默认路径 /var/log/filebeat/filebeat）和 Elasticsearch 日志（默认路径 /var/log/elasticsearch/），确认连接是否成功，数据是否通过 HTTPS 加密通道正常传输。