安装和卸载 Elastic Agent 集成资产

编辑

Elastic Agent 集成附带许多资产,例如用于分析数据的仪表盘、已保存的搜索和可视化效果。当您将集成添加到 Fleet 中的代理策略时,这些资产会自动安装。如果您手动构建策略文件,则需要安装诸如索引模板之类的必需资产。

安装集成资产

编辑
  1. 在 Kibana 中,转到 Integrations 页面,然后打开 浏览集成 选项卡。搜索并选择一个集成。您可以选择一个类别来缩小搜索范围。
  2. 单击 设置 选项卡。
  3. 单击 安装 <integration> 资产 以设置 Kibana 和 Elasticsearch 资产。

请注意,目前无法安装同一集成的多个版本。当您升级集成时,以前版本的资产将被删除并替换为当前版本。

集成和 Kibana 空间的当前限制

Elastic Agent 集成资产只能安装在单个 Kibana 空间中。如果您想在不同的空间中访问资产,可以复制它们。但是,许多集成都包含带有动态生成的其他仪表盘链接的 Markdown 面板。当资产在空间之间复制时,这些链接的行为可能不如预期,并可能导致 404 未找到仪表盘 错误。有关详细信息,请参阅已知问题 #175072

目前正在 #175831 中讨论这些限制以及 Fleet 在多空间环境中对集成支持的未来计划。非常欢迎您提供反馈。目前,我们建议您查看特定集成的文档,以了解与空间相关的任何注意事项。

卸载集成资产

编辑

卸载集成以删除该集成安装的所有 Kibana 和 Elasticsearch 资产。

  1. 在卸载集成之前,请从使用该集成的任何 Elastic Agent 策略中删除集成策略

    任何注册到该策略的 Elastic Agent 都将停止使用已删除的集成。

  2. 在 Kibana 中,转到 Integrations 页面,然后打开 已安装的集成 选项卡。搜索并选择一个集成。
  3. 单击 设置 选项卡。
  4. 单击 卸载 <integration> 以删除此集成安装的所有 Kibana 和 Elasticsearch 资产。

重新安装集成资产

编辑

您可能需要重新安装集成包以解决特定问题,例如

  • 某个资产被手动编辑过,您想将其重置为原始状态。
  • 在包安装或升级期间发生临时问题(例如,网络问题)。
  • 该包是在先前版本中安装的,而该版本的安装代码中存在错误。

要重新安装集成资产

  1. 在 Kibana 中,转到 Integrations 页面,然后打开 已安装的集成 选项卡。搜索并选择一个集成。
  2. 单击 设置 选项卡。
  3. 单击 重新安装 <integration> 以设置 Kibana 和 Elasticsearch 资产。