Serilog + serilog-sinks-elasticsearch +ElasticSearch 认证

Question

我远不是具有任何 .net 经验的开发人员，但工作中的开发团队希望使用 Serilog 和 serilog-sinks-elasticsearch 将日志推送到我的 ELK 堆栈中。

查看 serilog-sinks-elasticsearch 的配置，似乎没有任何方法可以发送写入 ElasticSearch 集群所需的凭据。

这只是一个愚蠢的操作人员问题，还是我只是错过了某个地方的配置？

谢谢

Answer 1

好问题....

您可以尝试将它们作为 Elasticsearch 的一部分提供 [=20=] URL.

示例：

.WriteTo.Sink(new ElasticsearchSink(new ElasticsearchSinkOptions(new Uri(url))
{
    AutoRegisterTemplate = true
}

其中

url = "https://user:password@stack-server:port"

Answer 2

我也很难找到一个好的解决方案。将 username/password 添加到 url 确实有效，但不知何故感觉不对。

这对我有用：

.WriteTo.Elasticsearch(new ElasticsearchSinkOptions(new Uri("https://your-deployment.westeurope.azure.elastic-cloud.com:9243"))
{
  ...,
  ModifyConnectionSettings = x => x.BasicAuthentication("elastic", "your-password"),
})

Answer 3

如果您想坚持使用您的配置文件 (appsettings.json)，知道您可以使用参数 connectionGlobalHeaders 来指定 login/password，因为 Elasticsearch 使用基本身份验证来验证用户。

像这样：

"Serilog": {
    "WriteTo": [
      {
        "Name": "Elasticsearch",
        "Args": {
          "nodeUris": "https://your-uri",
          "connectionGlobalHeaders": "Authorization=Basic dXNlcm5hbWU6cGFzc3dvcmQ=",
          "indexFormat": "application-log-{0:yyyy.MM}",
          "autoRegisterTemplate": true,
          "autoRegisterTemplateVersion": "ESv7"
        }
      }
    ]
  }

其中“Authorization=Basic”之后的部分是您的“login:password”的 Base64 字符串。

Serilog + serilog-sinks-elasticsearch +ElasticSearch 认证

Serilog + serilog-sinks-elasticsearch +ElasticSearch Auth

.net

logging

elasticsearch

serilog