Logstash 參考指南（安裝X-Pack）

安裝X-Pack

X-Pack是Elastic Stack擴展，它提供了安全、警報、監控、機器學習、管道管理等功能，默認狀況下，在安裝Logstash時，會安裝X-Pack。

若是你想嘗試全部的X-Pack特性，你能夠開始一個30天的試用，在試用期結束時，你能夠購買訂閱以繼續使用X-Pack組件的所有功能，有關更多信息，請參閱https://www.elastic.co/subscriptions。

6.3版本及以上，默認狀況下，在安裝Logstash時，會安裝X-Pack， 查看安裝Logstash。

有關如何獲取X-Pack的更多信息，請參閱https://www.elastic.co/products/x-pack。

你必須使用與產品版本匹配的X-Pack版本在Elasticsearch、Kibana和Logstash上安裝X-Pack，有關產品兼容性的更多信息，請參閱Elastic支撐矩陣。

若是你第一次在現有集羣上安裝X-Pack，則必須執行完整的集羣重啓，安裝X-Pack啓用了安全性，而且必須在集羣中的全部節點上啓用安全性，以便集羣可以正確操做，升級時，一般能夠執行滾動升級。

下圖概述了在Logstash上設置X-Pack所需的步驟：

在Logstash上安裝X-Pack：

1. 在Elasticsearch上安裝X-Pack。
2. 在Kibana上安裝X-Pack。

3. 可選：若是你想在沒有互聯網接入的機器上安裝X-Pack：

   • 手動下載X-Pack zip文件：https://artifacts.elastic.co/downloads/packs/x-pack/x-pack-6.2.4.zip（sha512）。

     Elasticsearch、Kibana和Logstash的插件都包含在同一個zip文件中，若是你已經下載了這個文件以便在其餘產品上安裝X-Pack，那麼你能夠重用相同的文件。

   • 將zip文件傳輸到脫機機器上的臨時目錄（不要把文件放在Elasticsearch插件目錄）。

4. 從Logstash安裝目錄中運行bin/logstash-plugin install。

   bin/logstash-plugin install x-pack

   插件安裝腳本須要直接的互聯網接入來下載和安裝X-Pack，若是你的服務器沒有internet鏈接，請指定下載到臨時目錄的X-Pack zip文件的位置。

   bin/logstash-plugin install file:///path/to/file/x-pack-6.2.4.zip

5. 更新Logstash以使用內置logstash_system用戶的新密碼，這是在Elasticsearch上安裝X-Pack時與其餘內置用戶一塊兒設置的，你必須在logstash.yml配置文件中使用新密碼爲logstash_system用戶配置xpack.monitoring.elasticsearch.password設置。

   xpack.monitoring.elasticsearch.username: logstash_system
   xpack.monitoring.elasticsearch.password: logstashpassword

   有關更多信息，請參見設置用戶身份驗證。

6. 配置和啓動Logstash。