各位朋友大家好:
 
進行配置「Filebeat」證書加密 出現錯誤如下，有哪位朋友遇過此問題可以幫幫忙!
 
ERR Failed to publish events caused by: read tcp 192.168.1.57:56182->192.168.1.249:5043: wsarecv: An existing connection was forcibly closed by the remote host.
 
使用過「telnet IP Port」測試「ELK」服務器，確認通訊協議 OK !
 
Filebeat 配置如檔如下:  (Windows 環境)

filebeat.prospectors:

- input_type: log                      #輸入 type「log」

  paths:

    - D:\Wireshark_Log\*               #指定推送日誌「Log」文件

    

output.logstash:

  hosts: ["192.168.1.249:5043"]         #指定接收Logstash

  tls:

      certificate_authorities:

      - C:\filebeat-5.5.0-windows-x86_64\ssl\logstash\192.168.1.249.crt

      ssl.certificate:

      - C:\filebeat-5.5.0-windows-x86_64\ssl\filebeat\192.168.1.57.crt

      ssl.certificate:

      - C:\filebeat-5.5.0-windows-x86_64\ssl\filebeat\192.168.1.57.key

以下是「FileBeat」錯誤 日誌

2017-09-08T14:14:57+08:00 ERR Failed to publish events caused by: read tcp 192.168.1.57:56202->192.168.1.249:5043: wsarecv: An existing connection was forcibly closed by the remote host.

2017-09-08T14:14:57+08:00 INFO Error publishing events (retrying): read tcp 192.168.1.57:56202->192.168.1.249:5043: wsarecv: An existing connection was forcibly closed by the remote host.

2017-09-08T14:15:19+08:00 INFO Non-zero metrics in the last 30s: filebeat.harvester.closed=1 filebeat.harvester.open_files=-1 filebeat.harvester.running=-1 libbeat.logstash.call_count.PublishEvents=1 libbeat.logstash.publish.read_errors=1 libbeat.logstash.publish.write_bytes=323 libbeat.logstash.published_but_not_acked_events=5

2017-09-08T14:15:49+08:00 INFO No non-zero metrics in the last 30s

 2017.09.08 感謝 medcl 兄弟幫忙，再次修改如下:

filebeat.prospectors:

- input_type: log                      #輸入 type「log」

  paths:

    - D:\Wireshark_Log\*               #指定推送日誌「Log」文件

    

output.logstash:

  hosts: ["192.168.1.249:5043"]         #指定接收Logstash

  ssl:     # <=== 新版本貌似要改成「SSL」

      certificate_authorities:

      - C:\filebeat-5.5.0-windows-x86_64\ssl\logstash\192.168.1.249.crt

      ssl.certificate:

      - C:\filebeat-5.5.0-windows-x86_64\ssl\filebeat\192.168.1.57.crt

      ssl.key: # <===  修正為「ssl.key」      

      - C:\filebeat-5.5.0-windows-x86_64\ssl\filebeat\192.168.1.57.key

以下是「FileBeat」錯誤 日誌

2017-09-08T15:40:23+08:00 INFO Non-zero metrics in the last 30s: filebeat.harvester.open_files=1 filebeat.harvester.running=1 filebeat.harvester.started=1 libbeat.logstash.publish.read_bytes=5120 libbeat.logstash.publish.write_bytes=660 libbeat.publisher.published_events=20

2017-09-08T15:40:29+08:00 ERR Connecting error publishing events (retrying): x509: certificate is valid for 192.168.1.57, not 192.168.1.249

2017-09-08T15:40:53+08:00 INFO Non-zero metrics in the last 30s: libbeat.logstash.publish.read_bytes=1024 libbeat.logstash.publish.write_bytes=132

2017-09-08T15:41:01+08:00 ERR Connecting error publishing events (retrying): x509: certificate is valid for 192.168.1.57, not 192.168.1.249

2017-09-08T15:41:23+08:00 INFO Non-zero metrics in the last 30s: libbeat.logstash.publish.read_bytes=1024 libbeat.logstash.publish.write_bytes=132

2017-09-08T15:41:53+08:00 INFO No non-zero metrics in the last 30s

意思是說 
证书对 192.168.1.57 有效，而不是192.168.1.249 。 這裡有些不明白...

Elastic 线下活动又双叒叕来啦，????，这次的活动日程是：

• 1️⃣   长沙，2017.10.28
• 2️⃣   武汉，2017.11.4
• 3️⃣   广州，2017.11.25
• 4️⃣   深圳，2017.12.16

 
在这些城市的同学快快来报名，可以报名分享，也可以报名参会，更欢迎一起组织✌️。
 
干货交流，免费参加，不收费（一直都是）！

已有主题(欢迎报名分享)：

• Elastic - Medcl - Elastic Stack 6.0 新功能介绍
• 基于爬虫和 Elasticsearch 快速构建站内搜索引擎
• 芒果 TV - 刘波涛 - 芒果日志之旅
• 尚德机构 - 白凡 - 高吞吐状况下斗鱼搜索引擎优化之路
• 腾讯 - 姜国强- 基于 ES 的时序数据库服务
• 中信银行信用卡中心 - 陈刚 - ES的容器化之路
• 中投证券 - 尉晋洪 - ELK 在证券行业业务监控中的应用
• 网易 - ELK 在藏宝阁中的应用
• 网易 - 网易 ELK 系统综述
• 数说故事 - 吴文杰 - ElasticSearch with OLAP in Datastory
• 酷狗 - 钟旺 - 基于ES的音乐搜索引擎
• Vivo - 杨振涛 - Elasticsearch在vivo互联网的最佳实践

 
报名分享与场地赞助请加微信：medcl123

上半年往期回顾~

• 杭州：https://elasticsearch.cn/article/187
• 北京：https://elasticsearch.cn/article/167
• 上海：https://elasticsearch.cn/article/163
• 南京：https://elasticsearch.cn/article/164

对了，报名链接：http://elasticsearch.mikecrm.com/O6o0yq3  
名额有限哦！

1.Elasticsearch 最常见的Top10面试题及答案。
http://t.cn/Rp7Z2Zg 
2.5分钟，让你的Elasitcsearch更安全！
http://t.cn/R9SQJlK 
3. Elasticsearch复杂数据存储方式实战。
http://t.cn/RphsfBJ 

编辑：laoyang360
归档：https://www.elasticsearch.cn/article/260 
订阅：https://tinyletter.com/elastic-daily 
 

1.elasticsearch的heap区设置详解: http://t.cn/RpPxEEO
2.一条命令构建全栈elastic stack: http://t.cn/RpPxDo4
3.怎么监控elasticsearch的性能: http://t.cn/RpPJh7u

编辑：金桥
归档：https://elasticsearch.cn/article/259
订阅：https://tinyletter.com/elastic-daily