在由 Fleet 管理的 Amazon EKS 上运行 Elastic Agent

编辑

请按照在由 Fleet 管理的 Kubernetes 上运行 Elastic Agent页面上的步骤操作。

重要提示
编辑

在 EKS 等托管的 Kubernetes 解决方案上,Elastic Agent 无法访问多个数据源。以下是不可用数据的列表

  1. 来自Kubernetes 控制平面组件的指标不可用。因此,kube-schedulerkube-controller-manager 组件的指标不可用。在这方面,相应的仪表板将不会填充数据。
  2. 审计日志也仅在 Kubernetes 主节点上可用,因此 Elastic Agent 无法收集。
  3. 字段 orchestrator.cluster.nameorchestrator.cluster.url 未填充。orchestrator.cluster.name 字段用作随 Kubernetes 集成提供的默认 Kubernetes 仪表板的集群选择器。

    在这方面,您可以使用add_fields 处理器为每个 Kubernetes 集成的组件添加 orchestrator.cluster.nameorchestrator.cluster.url 字段。

    处理器配置。

    - add_fields:
        target: orchestrator.cluster
        fields:
          name: clusterName
          url: clusterURL