117笔记问答在CentOS上安全运行Filebeat，可以遵循以下步骤：
1. 安装Filebeat
首先，确保你的CentOS系统已经更新到最新状态：
sudo yum update -y
然后，添加Elastic的官方YUM仓库：
sudo rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch echo "[elasticsearch-7.x] name=Elasticsearch repository for 7.x packages baseurl=https://artifacts.elastic.co/packages/7.x/yum gpgcheck=1 gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch enabled=1 autorefresh=1 type=rpm-md" | sudo tee -a /etc/yum.repos.d/elasticsearch.repo
安装Filebeat：
sudo yum install filebeat -y
2. 配置Filebeat
编辑Filebeat配置文件 /etc/filebeat/filebeat.yml：
filebeat.inputs: - type: log enabled: true paths: - /var/log/*.log output.elasticsearch: hosts: ["localhost:9200"] ssl.verification_mode: none # 如果使用自签名证书，可以设置为none setup.template.settings: index.number_of_shards: 3 index.codec: best_compression xpack.monitoring.collection.enabled: true
3. 启动和启用Filebeat服务
启动Filebeat服务并设置开机自启：
sudo systemctl start filebeat sudo systemctl enable filebeat
4. 配置防火墙
确保防火墙允许Filebeat与Elasticsearch通信。如果使用的是默认的9200端口：
sudo firewall-cmd --permanent --zone=public --add-port=9200/tcp sudo firewall-cmd --reload
5. 安全配置
5.1 使用SSL/TLS加密通信
如果你有Elasticsearch的SSL证书，可以在Filebeat配置中启用SSL/TLS：
output.elasticsearch: hosts: ["https://localhost:9200"] ssl.verification_mode: certificate ssl.certificate_authorities: ["/etc/pki/tls/certs/ca.crt"] ssl.certificate: "/etc/pki/tls/certs/filebeat.crt" ssl.key: "/etc/pki/tls/private/filebeat.key"
5.2 配置认证
如果Elasticsearch启用了基本认证，可以在Filebeat配置中添加用户名和密码：
output.elasticsearch: hosts: ["https://localhost:9200"] ssl.verification_mode: certificate ssl.certificate_authorities: ["/etc/pki/tls/certs/ca.crt"] ssl.certificate: "/etc/pki/tls/certs/filebeat.crt" ssl.key: "/etc/pki/tls/private/filebeat.key" user: "elastic" password: "your_password"
6. 监控和日志
确保Filebeat的日志文件 /var/log/filebeat/filebeat 被正确配置和监控。你可以使用Elastic Stack的监控工具来监控Filebeat的性能和状态。
7. 定期更新
定期更新Filebeat和Elasticsearch到最新版本，以确保安全性和功能的改进。
通过以上步骤，你可以在CentOS上安全地运行Filebeat，并确保数据传输的安全性和可靠性。