在由 Fleet 管理的 Azure AKS 上运行 Elastic Agent编辑

请按照在由 Fleet 管理的 Kubernetes 上运行 Elastic Agent页面上的步骤操作。

重要说明:编辑

在 AKS 等托管 Kubernetes 解决方案上,Elastic Agent 无法访问多个数据源。以下是不可用数据的列表

  1. 无法获取Kubernetes 控制平面组件的指标。因此,无法获取kube-schedulerkube-controller-manager组件的指标。因此,相应的仪表板将不会填充数据。
  2. 审计日志也仅在 Kubernetes 主节点上可用,因此 Elastic Agent 无法收集。
  3. 字段orchestrator.cluster.nameorchestrator.cluster.url未填充。orchestrator.cluster.name字段用作Kubernetes 集成附带的默认 Kubernetes 仪表板的集群选择器。

    因此,您可以使用add_fields处理器为每个Kubernetes 集成的组件添加orchestrator.cluster.nameorchestrator.cluster.url字段

    处理器配置。

    - add_fields:
        target: orchestrator.cluster
        fields:
          name: clusterName
          url: clusterURL