Expédier des journaux vers Elasticsearch avec Filebeat

Configurez Filebeat sur srv-web-01 pour envoyer les journaux NGINX au cluster Elasticsearch https://es.acme.test:9200.

Exigences dans /etc/filebeat/filebeat.yml :

• entrée filestream (id: nginx) sur /var/log/nginx/*.log
• sortie output.elasticsearch : hosts: ["https://es.acme.test:9200"], authentification par clé d'API api_key: "${ES_API_KEY}" (lue dans le keystore, jamais en clair), ssl.certificate_authorities: ["/etc/filebeat/ca.crt"]
• testez : sudo filebeat test config puis sudo filebeat test output, et démarrez le service