问题标签 [elasticsearch-x-pack]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票
1 回答
2421 浏览

docker - 在 Docker 中使用 ELK Stack 与 docker-compose 和 x.pack auth 无法验证用户

我想将 elk 堆栈与 docker 一起使用。

为此,我创建了一个 docker-compose 文件。只要我停用了 X-Pack,一切正常。

但现在我想在 kibana UI 中登录,因此我想使用 x-pack

我在elasticsearch和logstash的环境中定义了用户名和密码。

但我总是得到这个例外

弹性搜索_1 | [2017-11-27T09:25:58,190][INFO][oexsaAuthenticationService] [clEpqom] [elastic] 的身份验证被领域 [reserved] 终止 - 无法对用户 [elastic] 进行身份验证

任何提示我做错了什么?这是我的 docker-compose 文件:

更新 使用默认密码“changeme”确实有效。

0 投票
0 回答
261 浏览

elasticsearch - 安装 X-Pack 插件时出错

我已经在 Elasticsearch(ELK 堆栈)中安装了 X-Pack。X-pack 安装成功,但是在启动 Elasticsearch 服务器时出现以下错误:

我参考了以下链接来安装 x-pack:

https://www.elastic.co/guide/en/x-pack/5.2/installing-xpack.html#installing-xpack

无法解决此问题。如果有人对此有任何想法,请指导。

0 投票
1 回答
414 浏览

logstash-grok - 我该如何为 GROK 自定义正则表达式格式化这个 a-zA-Z?

请看图片。您如何获得一个简单的 [a-zA-Z] 表达式以在 KIBANA X-Pack Grok 调试器中工作?我已经尝试了几种风格,并且在正常的正则表达式测试环境中运行正则表达式就很好,它找到了我需要的所有东西,但是这个调试器想要一些我无法弄清楚的东西。同样,这是一个 CUSTOM 正则表达式,而不是预先构建的正则表达式。

截屏

  • [阿兹]
  • [AZ]
  • [a-zA-Z]
  • ([a-zA-Z]+)

和更多

0 投票
1 回答
572 浏览

elasticsearch - 如何将机器学习模型从一台 Elasticsearch 服务器复制到另一台?

我正在使用安装了 X-Pack 的 ML 模块的 Elasticsearch。

我在一台服务器上创建了一个机器学习模型,但现在我想将该模型转移到另一个 Elasticsearch 实例,以便可以在那里使用它而无需重新运行 ML 作业来构建模型(因为模型是构建的来自大型数据集)。

是否可以从 Elasticsearch 的一个实例导出生成的 ML 模型并将其导入另一个实例?

0 投票
0 回答
158 浏览

elasticsearch - 如何配置默认的 X-Pack 观察者

为 ES 5.6 安装 X-Pack 后,ElasticSeach/Watchers 选项卡中会出现几个默认的 Watchers。

观察者是灰色的并且是只读的。如何查看/配置观察者?我找不到他们 elasticsearch.yml 配置文件。 带有默认观察者的 kibana

0 投票
2 回答
2956 浏览

elasticsearch - 在 logstash.conf 文件中加密/保护 Elasticsearch 的密码

我正在使用 x-pack 来保护 ELK 堆栈,我不想在 logstash.conf 中为 elasticsearch 输出插件指定纯文本“用户名”和“密码”。有没有办法做到这一点?

0 投票
0 回答
1388 浏览

elasticsearch - Elasticsearch:批量执行失败

在安装 xpack 之前,我能够批量索引文档。安装 xpack 后,我得到failure in bulk execution:. 我正在为 xpack 使用 java 客户端

并通过连接到 ES 服务器

和批量索引

此代码在安装 xpack 之前运行良好。现在它给了我错误。我没有收到任何异常或任何错误堆栈跟踪,我无法批量索引
我将提供调试此错误所需的任何信息

0 投票
2 回答
2916 浏览

elasticsearch - 如何在没有 X-Pack 的情况下监控 Elastic Stack?

我们可以在不使用 X-Pack 的情况下监控弹性堆栈 6.0 及更高版本(如弹性搜索..)吗?正如我们所知,BASIC(免费许可证)不支持安全性、机器学习、图形 API 等许多功能。所以我想知道是否有任何API,没有许可证限制,可以用来实现上面提到的那些功能?

0 投票
1 回答
251 浏览

elasticsearch - 弹性观察者不附加文档

我正在使用云弹性服务,并且我有观察者条目,它会每小时提醒我有关 packetbeat 计数的计数。代码可以在这里看到...

https://ghostbin.com/paste/m5jqr

这按预期工作。但附件只是文件的数量,而不是实际的文件。我尝试按照此处的说明发送可视化或报告...

https://www.elastic.co/guide/en/x-pack/current/actions-email.html

但我不断收到一条错误消息,提示找不到报告。如何将文档附加到电子邮件警报?

0 投票
1 回答
1340 浏览

elasticsearch - 无法在 Elasticsearch 6.x 中运行 set-password(密钥库密码不正确)

我正在设置一个 6.1.2 Windows 集群并拥有金牌许可证。这是集群中的第一台机器,所以我生成了一个带有密码的 CA 证书并将其放在 ES_HOME 配置目录中。

elasticsearch.yml 文件中的相关键:

xpack.ssl.keystore.path:弹性堆栈测试ca.p12

xpack.ssl.truststore.path:弹性堆栈测试ca.p12

xpack.security.transport.ssl.enabled:真

xpack.security.transport.ssl.verification_mode:证书

xpack.security.http.ssl.enabled:真

我已经浏览了文档,目前正在尝试完成Elasticsearch 安装的第 7 步。

不幸的是,这个命令“Elasticsearch\6.1.2\bin\x-pack\setup-passwords auto”引发了异常。

例外:

我在 Set Passwords 命令中看不到您传递密钥库密码的任何地方。

希望有人可以阐明我可能做错了什么,或者我的下一步。此错误阻止我安装 Kibana 和 Logstash。

谢谢你,斯蒂芬