SSL verification mode

Elastic In Your Native Tongue Вопросы на русском языке
1

Добрый день,
Я не могу запустить службу winlogbeat на win_server 2016
После команды:
. \ winlogbeat.exe -c winlogbeat.yml -e -v -d "*"
У меня ошибка: certificate signed by unknown authority
Я пытаюсь добавить метод ssl.verification_mode: none, но он не действует.
Этот метод должен быть в output.elasticsearch? Или в каком блоке?

Спасибо за ответ

2

Как config выглядит? Куда ssl.verification_mode: none добавляли?

3

output.elasticsearch:

Array of hosts to connect to.

hosts: ["https://172.30.6.184:9200"]
ssl.verification_mode: "none"

4

Так?

output.elasticsearch:
  # Array of hosts to connect to.
  hosts: ["https://172.30.6.184:9200"]
  ssl.verification_mode: "none"

И это весь конфиг? В нем больше секций output, elasticsearch и ssl нигде нет и он точно так отформатирован с 2-мя пробелами?

5

Да, так
С двумя пробелами

# ---------------------------- Elasticsearch Output ----------------------------
output.elasticsearch:
  # Array of hosts to connect to.
  hosts: ["https://ip_address:9200"]
  ssl.verification_mode: "none"

  # Protocol - either `http` (default) or `https`.
  #protocol: "https"

  # Authentication credentials - either API key or username/password.
  #api_key: "id:api_key"
  #username: "elastic"
  #password: "password"

Нужно добавлять еще конфиг для ssl ?

6

Нет, так вроде должно работать после перезагрузки. Я просто встречал ситуацию, когда в конфиге было

output.elasticsearch:
  # Array of hosts to connect to.
  hosts: ["https://ip_address:9200"]
  ssl.verification_mode: "none"

а потом многими строками ниже что-нибудь вроде:

output:
  logstash:
   ....

или

output.elasticsearch.ssl:
   something: "something"

и это стирало предыдущие ключи

7

Спасибо за помощь
в моем случае помогло
добавить:

ssl.verification_mode: "none"

в блок:

# =================================== Kibana ===================================

# Starting with Beats version 6.0.0, the dashboards are loaded via the Kibana API.
# This requires a Kibana endpoint configuration.
setup.kibana:

  # Kibana Host
  # Scheme and port can be left out and will be set to the default (http and 5601)
  # In case you specify and additional path, the scheme is required: http://localhost:5601/path
  # IPv6 addresses should always be defined as: https://[2001:db8::1]:5601
  host: "https://ip_address:5601"
  ssl.verification_mode: "none"
  # Kibana Space ID
  # ID of the Kibana Space into which the dashboards should be loaded. By default,
  # the Default Space will be used.
  #space.id:
8

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.