安装和卸载 Elastic Agent 集成资产编辑

Elastic Agent 集成附带许多资产,例如用于分析数据的仪表板、保存的搜索和可视化。当您在 Fleet 中将集成添加到代理策略时,这些资产会自动安装。如果您手动构建策略文件,则需要安装必需的资产,例如索引模板。

安装集成资产编辑

  1. 在 Kibana 中,转到 集成 页面并打开 浏览集成 选项卡。搜索并选择一个集成。您可以选择一个类别来缩小搜索范围。
  2. 单击 设置 选项卡。
  3. 单击 安装 <集成> 资产 以设置 Kibana 和 Elasticsearch 资产。

请注意,目前无法安装同一集成的多个版本。当您升级集成时,先前版本的资产将被删除并替换为当前版本。

集成和 Kibana 空间的当前限制

Elastic Agent 集成资产只能安装在单个 Kibana 空间 上。如果您想访问其他空间中的资产,您可以 复制它们。但是,许多集成包含带有动态生成的链接到其他仪表板的 Markdown 面板。当资产在空间之间复制时,这些链接可能无法按预期工作,并可能导致 404 仪表板未找到 错误。有关详细信息,请参阅已知问题 #175072

这些限制以及 Fleet 集成在多空间环境中的未来计划目前正在 #175831 中讨论。非常欢迎反馈。目前,我们建议您查看特定集成文档以了解任何与空间相关的注意事项。

卸载集成资产编辑

卸载集成以删除集成安装的所有 Kibana 和 Elasticsearch 资产。

  1. 在卸载集成之前,从使用它的任何 Elastic Agent 策略中删除集成策略

    注册到该策略的任何 Elastic Agent 将停止使用已删除的集成。

  2. 在 Kibana 中,转到 集成 页面并打开 已安装的集成 选项卡。搜索并选择一个集成。
  3. 单击 设置 选项卡。
  4. 单击 卸载 <集成> 以删除此集成安装的所有 Kibana 和 Elasticsearch 资产。

重新安装集成资产编辑

您可能需要重新安装集成包以解决特定问题,例如

  • 资产已手动编辑,您想将资产重置为其原始状态。
  • 在包安装或升级期间发生了临时问题(例如网络问题)。
  • 在先前版本中安装了一个包,该包在安装代码中存在错误。

要重新安装集成资产

  1. 在 Kibana 中,转到 集成 页面并打开 已安装的集成 选项卡。搜索并选择一个集成。
  2. 单击 设置 选项卡。
  3. 单击 重新安装 <集成> 以设置 Kibana 和 Elasticsearch 资产。