Fluent Bit >=1.3.6 ne peut pas créer de session TLS vers gra3.logs.ovh.com:12202

[LoganM1]

Bonjour,

J'utilise Fluent Bit pour envoyer les logs des containers de mon cluster Kubernetes vers LDP. J'ai suivi les instructions ici : https://docs.ovh.com/fr/logs-data-platform/kubernetes-fluent-bit/

J'ai voulu tenter un upgrade car j'ai constaté que certains Filters n'était pas appliqué. Cependant j'ai tenté différentes version entre 1.3.0 et 1.4.6. La plus récente qui fonctionne est la 1.3.5

Je suppose que le problème pourrait venir de Fluent Bit mais vu le nombre de version livrée depuis la 1.3.5 je me dis qu'il doit y avoir une particularité lié au service d'OVH. Est-ce que vous pourriez m'aider à investiguer ce problème de connexion TLS ? Je vous remercie par avance !

[BabacarD]

Bien entendu, quelle est l'erreur que vous rencontrez et quel est le filter dont vous avez besoin ?

[VincentT1]

Bonsoir,

En effet, Fluent-bit 1.3.6 introduit une modification dans la gestion du mode TLS :

Fix for issue #1840

Il faut donc modifier la partie output-ldp.conf et y ajouter la configuration "tls On" :

  output-ldp.conf: |
    [OUTPUT]
        Name            gelf
	Match           *
	Host            ${FLUENT_LDP_HOST}
	Port            ${FLUENT_LDP_PORT}
	Mode            tls
	Compress        False
	tls             On

Cela fixera le problème d'erreur TLS, sans cette option une partie de code TLS n'est plus exécuté depuis la 1.3.6.

Merci pour cette remonté du problème, nous allons procéder à la mise a jour de la documentation dans les jours à venir.

[LoganM1]

C'est super, merci !