› ›

将集成添加到 Elastic Agent 策略

Elastic Agent 策略由一个或多个集成组成，这些集成应用于注册到该策略的代理。当您添加集成时，为该集成创建的策略可以与多个 Elastic Agent 策略共享。这减少了您需要积极管理的集成策略的数量。

要将新集成添加到一个或多个 Elastic Agent 策略，请执行以下操作：

在 Kibana 中，转到集成页面。
“集成”页面会显示 Elastic Agent 集成以及其他类型，例如 Beats。向下滚动并选择仅限 Elastic Agent，以仅查看与 Elastic Agent 配合使用的集成。
搜索并选择一个集成。您可以选择一个类别来缩小搜索范围。
单击添加 <集成>。
您可以选择安装 Elastic Agent（如果尚未安装），或者选择仅添加集成以继续。
在添加 <集成>页面上的步骤 1 中，您可以选择特定于集成的配置设置。
在该页面的步骤 2 中，您有两个选项：
1. 如果您想为 Elastic Agent 创建新策略，请在新主机选项卡上指定新代理策略的名称，并选择是否收集系统日志和指标。收集日志和指标会将系统集成添加到新代理策略。
2. 如果您已创建 Elastic Agent 策略，请在现有主机选项卡上使用下拉菜单指定要向其添加集成的一个或多个代理策略。
单击保存并继续以确认您的设置。

此操作将安装集成（如果尚未安装）并将其添加到您指定的 Elastic Agent 策略。 Fleet 会将新的集成策略分发给注册到代理策略的所有 Elastic Agent。

您可以随时更新已安装的集成的设置。

在 Kibana 中，转到集成页面。
在集成策略选项卡上，对于您要更新的集成，打开操作菜单并选择编辑集成。
在编辑 <集成>页面上，您可以更新任何配置设置，还可以更新要向其添加集成的 Elastic Agent 策略列表。

如果清除代理策略字段，则该集成将从其已添加的任何 Elastic Agent 策略中删除。

要识别任何已“孤立”的集成，即未与任何 Elastic Agent 策略关联的集成，请查看集成策略选项卡上的代理策略列。任何已安装但未与 Elastic Agent 策略关联的集成都会标记为无代理策略。

如果您尚未部署任何 Elastic Agent 或设置代理策略，请从我们的快速入门指南之一开始：

Was this helpful?

Feedback

The Search AI Company