› ›

Шифрование конфиденциальных данных в Watcher

В Watcher могут храниться конфиденциальные данные, такие как информация об HTTP базовой аутентификации или данные о вашей SMTP-службе электронной почты. Вы можете зашифровать эти данные, сгенерировав ключ и добавив соответствующие настройки безопасности на каждом узле кластера.

Все поля password, используемые в вашем наблюдении (watch) в блоке HTTP базовой аутентификации (например, в веб-хуке, HTTP-входе или при использовании прикрепления к отчету по электронной почте), больше не будут храниться в открытом виде. Также учтите, что нет способа настроить в наблюдении (watch) шифрование для ваших собственных полей.

Для шифрования конфиденциальных данных в Watcher:

Используйте команду elasticsearch-syskeygen для создания файла системного ключа.
Скопируйте файл system_key на все узлы вашего кластера.

Системный ключ является симметричным, поэтому один и тот же ключ должен быть использован на каждом узле кластера.
Установите настройку xpack.watcher.encrypt_sensitive_data:
```
xpack.watcher.encrypt_sensitive_data: true
```
Установите настройку xpack.watcher.encryption_key в хранилище ключей Elasticsearch на каждом узле кластера.

Например, выполните следующую команду для импорта файла system_key на каждом узле:
```
bin/elasticsearch-keystore add-file xpack.watcher.encryption_key <filepath>/system_key
```
Удалите файл system_key на каждом узле кластера.

Существующие наблюдения (watches) не затронуты этими изменениями. Только наблюдения (watches), созданные после выполнения этих шагов, будут иметь включенное шифрование.

© 2023-2025 Elasticsearch
As of September 2024, Elasticsearch is available under a choice of three licenses: the Server Side Public License (SSPL), the Elastic License, or the AGPLv3 (OSI approved).
Elasticsearch and the Elasticsearch logo are trademarks of Elasticsearch B.V., registered in the U.S. and in other countries.
https://www.elastic.co/guide/en/elasticsearch/reference/8.17/encrypting-data.html