qeaI' ////修改为上面获取的密码(向右滑动,查看更多) 在宿主机按照要求执行 curl -L -O https://artifacts.elastic.co/downloads/beats/elastic-agent /elastic-agent-8.7.0-x86_64.rpmsudo rpm -vi elastic-agent-8.7.0-x86_64.rpm sudo systemctl enable elastic-agent sudo systemctl start elastic-agent(向右滑动,查看更多) 将原本的vim /etc/elastic-agent/elastic-agent.yml备份,将上面复制的配置文件内容全部写入保存 systemctl restart elastic-agent #重启systemctl status elastic-agent #查看运行状态(向右滑动,查看更多) 然后在kibana搜索suricata
Elastic-Agent介绍Elastic Agent是一种向主机添加日志、指标和其他类型数据监控的单一统一方式。它还可以保护主机免受安全威胁,从操作系统查询数据,转发来自远程服务或硬件的数据等等。 /elastic-agent install --url=https://IP:8220 \ --fleet-server-es=https://IP:9200 \ --fleet-server-service-token /elastic-agent install --url=https://IP:8220 \ --fleet-server-es=https://IP:9200 \ --fleet-server-service-token
/elastic-agent install -f --url={{serverUrl}} --enrollment-token={{enrollmentToken}} else if [ -f else echo "start download" fi wget -q "https://artifacts.elastic.co/downloads/beats/elastic-agent /elastic-agent install -f --url={{serverUrl}} --enrollment-token={{enrollmentToken}} fi 填入对应的变量: [image.png
本地代理 PET v0.2 使用了一个名为elastic-agent的新进程,每个节点有一个独立的elastic-agent。