FluentD. Как отправлять логи по https?

Question

[slden]

Господа, приветствую. Настраиваю отправку логов в ES c Kibana. Логи будут слать в виде hhtp-пакетов по https на хост с FluentD. После чего, Fluent их форвардит на хост с Эластиком и Кибаной. На этом же хосте также стоит FluentD который логи "примет" и в ЕS локально запакует. Вопрос по конфигам FlunetD, может кто-то сталкивался. Для форварда логов по https, используется плагин secure_forward. В котором нужно указать :
*Куски конфга из оф доки*
ca_path /path/to/ca_file
cert_path /path/to/cert_path (путь до сертификата, в моем случае LetsEncryt, с этим все понятно, указываю путь до fullchain.pem)
private_key_path /path/to/priv_key ( путь до файла privkey.pem)
private_key_passphrase "passphrase"
Где прописывается "passphrase"? ca_file в контексте LetsEncypt, это что? Без этих параметров Fluent не стартует

Comments

[Saboteur]

в pem файле прайват кей может храниться в зашифрованном виде, следовательно нужен пароль для дешифровки. Просто попробуйте зашифровать пароль openssl rsa -aes256 -in your.key -out your.encrypted.key

[slden]

Saboteur, Спасибо! Попробую так сделать. В крайнем случае, буду проксировать входящие запросы через Nginx по https. На участке FluentD > FluentD доверенная сеть.

Answer 1

[akelsey]

Я видимо уже вам ответил в телеге, но продублирую, пробуйте две кавычки, если софт требует параметр "passphrase"

Comments

[slden]

Ага, спасибо, уже проверяю! )