昨天社区小伙伴问了一个问题说在 Categraf 中采集 es-exporter 的数据明明配置了insecure_skip_verify true为什么还是报错x509: cannot validate certificate for 10.0.x because it doesnt contain any IP SANs。截图如下我对 Categraf 这个开源项目很熟悉可以一眼知道问题但是普通用户是不清楚的。授人以鱼不如授人以渔普通用户应该如何让 AI 协助排查这类问题呢其实也很简单你只需要把如下信息告诉 AI 即可开源项目的文档地址如果有本地目录那最好了如果没有就把文档 URL 告诉 AI 也可以开源项目的代码目录clone 下来放到本机让 AI 分析你的需求比如在上例中就是想采集 ElasticSearch 的监控数据你的配置上例中有截图那个截图就够用了遇到的问题比如报错消息看到的现象。只描述现象即可不要说你的推测你的推测可能对 AI 是负向引导于是我就把上面的信息问了 AI文档和代码信息我之前已经写到 AI Agent 的 Knowledge 里了所以这次没有重复给我只是给了群友的截图和问题。把群友的问题原封不动发给了 AI实际后来发现群友的问题问的不准确那根本不是采集 es-exporter 的数据而是直连 es无所谓了AI 也做到了正确回复。详细回复如下根因分析问题出在缺少use_tls true配置。两张图的信息对照配置图1报错图2内容servers [https://10.0.x:9200]insecure_skip_verify truex509: cannot validate certificate for 10.0.x because it doesnt contain any IP SANs关键只设了insecure_skip_verify没有use_tlsTLS 证书校验失败为什么会这样Categraf 的 elasticsearch 插件源码逻辑pkg/tls/config.go是先检查UseTLS对应 toml 字段use_tls是否为true只有use_tls true时才会构建tls.Config并将InsecureSkipVerify传进去如果use_tls没有显式设为true即使servers里写的是https://TLS 配置不会生效insecure_skip_verify true被忽略所以虽然你写了insecure_skip_verify true但因为没开启use_tls插件没有应用这个跳过验证的设置仍然走了标准证书验证——而你的 ES 证书里没有包含 IP 地址的 SANSubject Alternative Name导致校验失败。正确配置[[instances]] servers [https://10.0.x.x:9200] username elastic password your-password ## 关键必须显式开启 TLS use_tls true insecure_skip_verify true加上use_tls true后重启 Categraf 即可解决。⚠️ 补充说明insecure_skip_verify true会跳过证书校验适用于自签名证书或证书 SAN 不匹配的测试/内网环境。生产环境建议配置正确的证书或使用tls_ca指定 CA。结语这个时代比拼的是把问题描述清楚的能力。兄弟们共勉。