elasticsearch - 从 packetbeat 安全地连接到 open 发行版弹性
问题描述
我可以使用 curl 连接到弹性服务器,如下所示。
# curl --user "root:xxxxx" https://search-testme-gvzxezayzzc4pcw2xcyvndb6jq.us-east-1.es.amazonaws.com/_aliases
我得到了预期的响应,这意味着凭据是正确的。
{".kibana_3506402_root":{"aliases":{}},".opendistro_security":{"aliases":{}},".kibana_1":{"aliases":{".kibana":{}}}}
但是相同的凭据在 packetbeat 中不起作用
#-------------------------- Elasticsearch output ------------------------------
output.elasticsearch:
# Array of hosts to connect to.
hosts: ["search-testme-gvzxezayzzc4pcw2xcyvndb6jq.us-east-1.es.amazonaws.com:80"]
# Optional protocol and basic auth credentials.
protocol: "https"
username: "root"
password: "xxxxx"
根据日志,即使配置文件中提到了端口 80,它也会尝试连接端口 9200。
# tail /var/log/packetbeat/packetbeat
2020-03-01T13:56:03.234Z ERROR pipeline/output.go:100 Failed to connect to backoff(elasticsearch(https://search-testme-gvzxezayzzc4pcw2xcyvndb6jq.us-east-1.es.amazonaws.com:9200)): Get https://search-testme-gvzxezayzzc4pcw2xcyvndb6jq.us-east-1.es.amazonaws.com:9200: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)
2020-03-01T13:56:03.234Z INFO pipeline/output.go:93 Attempting to reconnect to backoff(elasticsearch(https://search-testme-gvzxezayzzc4pcw2xcyvndb6jq.us-east-1.es.amazonaws.com:9200)) with 10 reconnect attempt(s)
如何通过 packetbeat 使用开放发行版连接到 AWS 弹性?如果我使用 AWS 托管的弹性云,类似的配置可以正常工作。
解决方案
有 2 点需要记住:
1)您需要 packetbeat 的“oss”(开源版本)才能使其正常工作。
2)连接到443端口
详细说明可以在这里找到...
http://oksoft.blogspot.com/2020/03/packetbeat-to-elastic-server-hosted-by.html
推荐阅读
- google-sheets - 带有包含通配符的标准的 Google 电子表格 SUMIF
- java - 通过继承将嵌套/递归 JSON 反序列化为 Java 对象
- python - Python图像大小不匹配导致IndexError:布尔索引与0维的索引数组不匹配
- php - Wordpress 在另一个页面中包含一个页面
- go - Nocopy 最小的例子?
- java - ResponseEntity和 ResponseEntity 不一样?
- google-apps-script - 短时间内服务调用次数过多:exec qps。- 谷歌表格
- sql-server - 将数据保存到 MS SQL Server 时 MS Access 冻结(有时)
- pluralize - 数量大于1时变复数
- java - 在jsp中查找未关闭的标签