问题标签 [xpack]

我有带有 x-pack 的 elasticsearch 5.2.0。我在 OS X Sierra 中，我从官方网站下载了二进制文件

每次我尝试启动时都会出现异常elasticsearch。显示的警告如下：

你知道它是什么，为什么会出现以及如何让它停止吗？注意：Elasticsearch 在此警告之后正确启动，并且一切似乎都工作正常（例如在查询它或向它们添加索引和元素时），但它让我感到困扰，我担心这是一个更糟糕的迹象。先感谢您

大家，早安。我正在尝试 Flink 连接器 Elasticsearch 5.2.1，但我遇到了身份验证 XPACK 问题

我正在玩 flink+ElasticSearch 5 Sink，使用 x-pack 身份验证。

我首先收到此错误 Flink Xpack ElasticSearch 5 ElasticsearchSecurityException missing autentication

所以我修复了它覆盖 ES Sink 函数。

我现在的问题是当我尝试在 flink 上运行作业（使用 jar）时出现此错误。

看起来 flink 和 ES 客户端之间的库 io.netty 存在冲突（不确定是 x-pack-transport 还是连接器本身）

有什么办法可以避免这种冲突？

谢谢路易斯

我可以使用没有 x-pack 的 head-plugin 连接到 xx.xx.xx.xx:9200。

当我的elasticsearch 5.2.0 x-pack启用时，xx.xx.xx.xx:9200需要登录才能连接es，但是head 9100不能连接到xx.xx.xx.xx:9200，在哪里输入x-pack 的用户名和密码。

我尝试了 elasticsearch.yml 中的设置

并使用url连接es

但它不能工作。我收到了这个回复消息..

我的es版本--5.2.0

Watcher 正在工作并成功提醒 Slack 频道，但现在我遇到了麻烦。

我所做的唯一更改是更新其刷新间隔。当我运行以下 GET 时，它会将观察者操作的状态返回为“awaits_successful_execution”。

获取 _watcher/watch/my_watcher

我检查了 Elastic 的文档。当我尝试通过调用以下 API 获取有关观察者的更多信息时，我得到以下结果：

获取 _watcher

如何解决观察者问题？有没有我可以检查的日志？

我尝试了几种方法：

1)

-我从https://github.com/bleskes/sense下载了 Sense ，解压并粘贴到 kibana-5.3.0-amd64/usr/share/kibana/plugins

-我启动了 kibana，然后我得到“[警告] Plugin“Sense”被禁用，因为它需要 Kibana 版本“2.0.0-snapshot”，并找到“5.3.0”

2)

我尝试按照https://github.com/bleskes/sense中的建议安装

3)

我试图安装

PS 我检查了我的 Debian 代理配置，它是正确的。我应该在某些特定的 Kibana 文件中添加代理配置吗？

4)

我尝试从 Google Chrome Store 安装它，但似乎在版本 2 之后没有维护此类插件的模式，而 ELK 目前处于 5.3

5)

我安装了 X-Pack ( https://www.elastic.co/downloads/x-pack )，但据我到目前为止所指出的，唯一显着的不同是为每个 ELK 创建用户。我锁定了一些像这里描述的东西https://github.com/bleskes/sense

• 方便的 API 建议
• 格式验证
• 范围崩溃
• 自动格式化
• 一次提交多个请求
• 复制和粘贴 cURL 命令

总而言之，我锁定了一些工具，它可以让一个喜欢查询和与 ELK 交互的人更容易一些。我看到几张照片得出结论认为 Sense 是一个很好的工具，但我无法让它发挥作用。

我安装了X-Pack、Elasticsearch 和 Logstash。Logstash 已经向 elasticsearch 报告 X-Pack 的监控部分。

现在我希望logstash通过管道到elasticsearch的任何节拍。

我在这里遵循了本指南并创建了提到的用户和角色。我还为每个具有上述权限的节拍类型创建了一个角色，并将角色分配给同一用户（例如，一个用于filebeat-*），使用来自此处的信息。

我logstash.conf看起来如下：

我正在创建文件（例如 for ），但没有创建filebeatelasticsearch 中的索引，并且 elasticsearch 中没有数据出现。

有没有人看看是不是配置有问题？几个小时以来，我一直在努力寻找错误/解决方案。

使用提到的用户直接将节拍发布到弹性搜索（没有 Logstash）正在工作（例如使用metricbeat）。

我也没有在日志中看到奇怪的东西，只是缺少弹性的输出：

07:52:53.807 [[main]>worker0] DEBUG logstash.pipeline - 收到过滤器 {"event"=>{...}}
07:52:53.807 [[main]>worker0] DEBUG logstash.pipeline - 收到过滤器{"event"=>{...}}
07:52:53.807 [[main]>worker0] DEBUG logstash.pipeline - 收到的输出 {"event"=>{...}}
07:52:53.807 [[ main]>worker0] DEBUG logstash.pipeline - 收到的输出 {"event"=>{...}}
07:52:53.870 [[main]>worker0] DEBUG logstash.outputs.file - 文件，将事件写入文件。{:filename=>"C:/temp/filebeat-2017.04.11.log"}
07:52:53.870 [[main]>worker0] DEBUG logstash.outputs.file - 文件，将事件写入文件。{:filename=>"C:/temp/filebeat-2017.04.11.log"}
07:52:53.870 [[main]>worker0] INFO logstash。
07:52:53.870 [[main]>worker0] DEBUG logstash.outputs.file - 启动陈旧文件清理周期 {:files=>{"C:/temp/filebeat-2017.04.11.log"=>#>}}
07:52:53.870 [[main]>worker0] DEBUG logstash.outputs.file - 找到 0 个陈旧文件 {:inactive_files=>{}}

已经谢谢你了！

更新：

如果我更改密码，logstash 日志中会出现以下错误：

08:22:33.877 [[main]>worker1] 错误 logstash.outputs.elasticsearch - 从服务器收到错误的响应代码，但此代码不被视为可重试。请求将被丢弃 {:code=>401, :response_body=>"{\"error\":{\"root_cause\":[{\"type\":\"security_exception\",\"reason\": \"无法为 REST 请求验证用户 [beat] [/_bulk]\",\"header\":{\"WWW-Authenticate\":\"Basic realm=\\"security\\" charset=\\ "UTF-8\\"\"}}],\"type\":\"security_exception\",\"reason\":\"无法为 REST 请求验证用户 [beat] [/_bulk]\", \"header\":{\"WWW-Authenticate\":\"Basic realm=\\"security\\" charset=\\"UTF-8\\"\"}},\"status\":

所以它似乎实际上是在与elasticsearch通信，但没有创建索引。不幸的是，我在 elasticsearch 日志中没有任何声明。

我刚开始使用 X-Pack for Elasticsearch 并想连接嵌套文档类型的顶点。但是，寻找这方面的文档并没有让我有任何收获。

我所拥有的是一个文档索引，其中包含人名/ID 作为嵌套文档（一个文档可以有很多人，一个人可以与多个文档相关）。期望的结果是获得具有人与人之间联系的图形数据。

有没有人有线索或可以告诉我这是否可能？

我的部分映射：

还有我的 Graph API 查询，这当然不起作用，因为我不知道如何处理嵌套的“persons”字段的“name”字段。

提前致谢！

很抱歉这个新手问题，但我是 Elastic 产品的新手。我正在从 Elastic 的教程中学习 X-Pack。因此，在观看有关使用 Kibana 和 X-Pack 调查数据集中异常的视频教程时，我在回答这两个问题时感到困惑（尽管我回答正确）。

我知道一个桶中可能有无限的异常，但有人可以解释为什么一个桶跨度只生成一个异常，我无法理解 Elastic 提供的解释。

我已经安装了弹性搜索 5.2.0 工作正常，

当我尝试将 X-pack 安装到 kibana 时

重新启动我的 Kibana.bat 文件（..\kibana-5.2.0-windows-x86\kibana-5.2.0-windows-x86\bin）后出现以下错误......

![**未处理的拒绝 [illegalarguments_exception] 没有可用的端点或操作] 1

有关详细信息，请参阅下图......