日志故障排除

编辑

本节提供您在导入日志时可能遇到的错误的解决方案。

用户无权创建 API 密钥

编辑

如果您没有创建 API 密钥所需的权限,您将看到以下错误消息

User does not have permissions to create API key.

Required cluster privileges are [`monitor`, `manage_own_api_key`] and
required index privileges are [`auto_configure`, `create_doc`] for
indices [`logs-*-*`, `metrics-*-*`], please add all required privileges
to the role of the authenticated user.
解决方案
编辑

您需要:

  • 让管理员授予您monitormanage_own_api_key集群权限,以及auto_configurecreate_doc索引权限。获得这些权限后,重新启动导入流程。
  • 从管理员处获取 API 密钥,并手动将 API 添加到 Elastic Agent 配置中。有关手动更新配置和添加 API 密钥的更多信息,请参阅配置 Elastic Agent

创建 API 密钥失败

编辑

如果您没有在 Kibana 中创建savedObjects的权限,您将看到以下错误消息

Failed to create API key

Something went wrong: Unable to create observability-onboarding-state
解决方案
编辑

您需要管理员授予您Saved Objects Management Kibana 权限才能生成所需的observability-onboarding-state流程状态。获得必要的权限后,重新启动导入流程。

主机无法访问 Kibana

编辑

如果主机无法访问 Kibana,将安装 Elastic Agent说明粘贴到主机后,您将看到以下错误消息

Failed to connect to {host} port {port} after 0 ms: Connection refused
解决方案
编辑

主机需要访问 Kibana。端口443必须打开,并且必须能够访问部署的 Elasticsearch 端点。从帮助菜单 (帮助图标) → 连接详细信息中找到您项目的端点。

运行以下命令,将 URL 替换为您的端点,您应该会收到一个身份验证错误,其中包含有关解决问题的更多详细信息

curl https://your-endpoint.elastic.cloud

下载 Elastic Agent 失败

编辑

如果主机能够下载安装脚本但无法连接到公共工件存储库,您将看到以下错误消息

Download Elastic Agent

Failed to download Elastic Agent, see script for error.
解决方案
编辑
  • 如果 Elastic Agent 版本和操作系统架构的组合不可用,您将看到以下错误消息

    The requested URL returned error: 404

    要解决此问题,请将安装说明中的 Elastic Agent 版本更新为已知的 Elastic Agent 版本。

  • 如果 Elastic Agent 之前已完全下载,您将看到以下错误消息

    Error: cannot perform installation as Elastic Agent is already running from this directory

    要解决此问题,请删除之前的下载并重新启动导入。

  • 您是 Elastic Cloud Enterprise 用户,但无法访问 Elastic 下载页面。

安装 Elastic Agent 失败

编辑

如果您的主机上已存在 Elastic Agent,您将看到以下错误消息

Install Elastic Agent

Failed to install Elastic Agent, see script for error.
解决方案
编辑

您可以使用elastic-agent uninstall命令卸载当前的 Elastic Agent,然后再次运行脚本。

卸载当前的 Elastic Agent 将删除整个当前设置,包括现有配置。

正在等待日志发送…步骤从未完成

编辑

如果正在等待日志发送…步骤从未完成,则日志未发送到 Elasticsearch,并且很可能是您的 Elastic Agent 配置存在问题。

解决方案
编辑

检查 Elastic Agent 日志中的错误。有关在 Elastic Agent 日志中查找错误的更多信息,请参阅调试独立 Elastic Agent文档。