赞
踩
由于业务需求,我们需要在7个不同的业务平台安装ES-Agent以收取其数据。我们的策略是在每个平台上安装一个Fleet Server,用于管理各平台的ES-Agent。
Configure SSL/TLS for self-managed Fleet Servers | Fleet and Elastic Agent Guide [8.12] | Elastic
ES集群节点上
(1)生成CA
首先需要在ES集群中找一个节点来生成CA
./bin/elasticsearch-certutil ca --pem
生成了elastic-stack-ca.zip文件,将其解压:
unzip elastic-stack-ca.zip
解压为/usr/local/elasticsearch-8.10.2/ca文件夹,里面有ca.crt和ca.key
(2)使用CA为不同的Fleet Server主机生成证书:
- ./bin/elasticsearch-certutil cert \
-
- --name fleet-server \
-
- --ca-cert /path/to/ca/ca.crt \ (填写(1)中生成的ca.crt路径)
-
- --ca-key /path/to/ca/ca.key \ (填写(1)中生成的ca.key路径)
-
- --dns your.host.name.here \(填写Fleet Server主机的hostname)
-
- --ip 192.0.2.1 \ (填写Fleet Server主机的IP地址)
-
- --pem
生成一个叫做 certificate-bundle.zip 的文件,将它拷贝到要安装Fleet Server的主机上。
注意:步骤(2)需要为每台要安装Fleet Server的主机执行一遍。
后续在Kibana上添加 Fleet 服务器及在服务器上安装Fleet Server参考:
https://elasticstack.blog.csdn.net/article/details/124522674
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。