从 filebeat 学习身份验证

Question

我使用 this 博客为 AWS Kibana 添加了安全性。 Kibana 现在是安全的，我必须使用用户池中的用户登录。但是现在 filebeat 不能再写入弹性搜索端点了。我尝试将用户名和密码添加到 filebeat 配置，但我仍然得到 连接失败：403 禁止访问。如果我删除 Cognito 身份验证 filebeat 可以再次写入。

如有任何帮助，我们将不胜感激

Answer 1

Filebeat 除了 Basic Auth 之外没有任何其他选项，因此无法以适用于 AWS Kibana 的方式配置它。我们通过在 Kibana 实例的访问策略中将机器的 IP 地址列入白名单来解决这个问题。