向 Elastic Agent 策略添加集成

编辑

一个Elastic Agent 策略包含一个或多个应用于注册到该策略的代理的集成。要向一个或多个 Elastic Agent 策略添加新的集成,请执行以下操作:

  1. 在 Kibana 中,转到集成页面。
  2. 集成页面显示 Elastic Agent 集成以及其他类型(例如 Beats)。向下滚动并选择仅限 Elastic Agent,以仅查看与 Elastic Agent 配合使用的集成。
  3. 搜索并选择一个集成。您可以选择一个类别来缩小搜索范围。
  4. 点击添加 <集成>
  5. 如果您尚未安装 Elastic Agent,可以选择安装,或者选择仅添加集成以继续。
  6. 添加 <集成>页面的步骤 1 中,您可以选择特定于集成的配置设置。
  7. 在该页面的步骤 2 中,您有两个选项:

    1. 如果您想为 Elastic Agent 创建一个新的策略,请在新主机选项卡上指定新 Agent 策略的名称,并选择是否收集系统日志和指标。收集日志和指标会将系统集成添加到新的 Agent 策略中。
    2. 如果您已经创建了 Elastic Agent 策略,请在现有主机选项卡上使用下拉菜单指定要向其中添加集成的一个或多个 Agent 策略。
  8. 点击保存并继续以确认您的设置。

此操作将安装集成(如果尚未安装)并将其添加到您指定的 Elastic Agent 策略中。Fleet 将新的集成策略分发到注册到这些 Agent 策略的所有 Elastic Agent。

您可以随时更新已安装集成的设置。

  1. 在 Kibana 中,转到集成页面。
  2. 集成策略选项卡上,对于要更新的集成,打开操作菜单并选择编辑集成
  3. 编辑 <集成>页面上,您可以更新任何配置设置,还可以更新已添加集成的 Elastic Agent 策略列表。

    如果您清除Agent 策略字段,则该集成将从任何已添加它的 Elastic Agent 策略中删除。

    要识别任何“孤立”的集成(即未与任何 Elastic Agent 策略关联的集成),请检查集成策略选项卡上的Agent 策略列。任何已安装但未与 Elastic Agent 策略关联的集成都标记为无 Agent 策略

如果您尚未部署任何 Elastic Agent 或设置 Agent 策略,请从我们的快速入门指南之一开始。