Metricbeat（至 logz.io）抛出 "Failed to connect to backoff: x509: certificate signed by unknown authority"

Question

当运行 metricbeat 反对 logz.io 时，metricbeat 抛出以下错误：

ERROR   [publisher_pipeline_output]     pipeline/output.go:154  Failed to connect to backoff(async(tcp://listener-eu.logz.io:5015)): x509: certificate signed by unknown authority

设置如下：

企业防火墙后的 CentOs 8
SELinux 已启用
Metricbeat 已根据Elastic Docs and logz.io Docs
配置（为了便于阅读而缩短，但其余部分未注释）：

# Standard config, I changed nothing here
metricbeat.config.modules:
  path: ${path.config}/modules.d/*.yml
  reload.enabled: false

# Standard config, I changed nothing here
setup.template.settings:
  index.number_of_shards: 1
  index.codec: best_compression

# "MyToken" is the correct token for metrics in logz.io, of course
fields:
  logzio_codec: json
  token: "MyToken"
fields_under_root: true

# Standard config, I changed nothing here
setup.kibana:
  host: "localhost:5601"

# listener is correct, we use EU access, certificate is in the folder (Download as in the description)
output.logstash:
  # The Logstash hosts
  hosts: ["listener-eu.logz.io:5015"]

  # Optional SSL. By default is off.
  # List of root certificates for HTTPS server verifications
  ssl.certificate_authorities: ['/etc/pki/tls/certs/COMODORSADomainValidationSecureServerCA.crt']

# Standard config, I changed nothing here
processors:
  - add_host_metadata: ~
  - add_cloud_metadata: ~
  - add_docker_metadata: ~
  - add_kubernetes_metadata: ~

到目前为止我尝试了什么/我已经检查了什么：

我们只有一台服务器可以正常工作（我不知道为什么或那里有什么不同，配置和防火墙设置是相同的）
Netcat 告知来自 logz.io 的侦听器可访问 (listener-eu.logz.io:5015)
logz.io 的指标标记是正确的
证书 COMODORSADomainValidationSecureServerCA.crt 是来自 https://github.com/logzio/public-certificates 的证书，位于 /etc/pki/tls/certs
证书文件夹和 /etc/metricbeat/metricbeat.yml 文件夹/文件没有特殊的文件夹访问权限（工作参考服务器也只在两者上设置了 chmod 700）
我尝试在 output.logstash: 的配置部分中设置 ssl.enabled: true，但这并没有改变任何东西
metricbeat 服务本身运行正确并记录到系统日志（好吧，它记录错误消息），所以我会声称安装没问题并且符合标准

我注意到的一些奇怪的事情是有时不是 X509 错误发生，而是超时错误（一旦我在日志中再次得到它，我将 post 它在这里）。

是否有明显的配置遗漏或我可以在服务器上检查的其他内容？

Answer 1

logz.io documentation 使用更新的证书。更新后的证书可用 here。

请注意文档中的通知：“2021 年 3 月之后创建的 Metrics 帐户使用 Prometheus 而不是 ElasticSearch。”

免责声明：我在 logz.io

工作

Metricbeat（至 logz.io）抛出 "Failed to connect to backoff: x509: certificate signed by unknown authority"

Metricbeat (To logz.io) throws "Failed to connect to backoff: x509: certificate signed by unknown authority"

metricbeat

logz.io