ssl - 使用 TLS 1.2 从 NXlog 传送到 Logstash

Question

这与

• 使用 om_ssl 使用 nxlog 将日志从 Windows 发送到 logstash
• 使用 SSL 从 NXlog 传送到 Logstash

如上述链接中所述，我有一个有效的 NXlog 和 Logstash 配置。

但是，TLS 连接失败，logstash 日志中出现以下异常：

OpenSSL::SSL::SSLError: Client requested protocol SSLv3 not enabled or not supported

似乎 NXlog 依赖 SSLv3 而不是 TLS 1.x 来进行 SSL 握手。但是，由于 POODLE 漏洞，前者已在最近的 Java 版本（由 logstash 使用）中禁用。

那么如何在客户端禁用 SSLv3 并强制 NXlog 使用 TLS 1.2？

Answer 1

我必须自己回答这个问题（在 NXlog 社区论坛上获得帮助后）。

仅 nxlog-ce-2.9.1347 及更高版本支持 TLS。