ELK企业应用-elk清除xpack插件
问题原因
安装xpack插件,默认有效时间一个月。因为这是其他运维人员以前安装的,但并没有破解。短时间内我也不想去弄它,毕竟安装想法不一样。所以决定清除xpack。
在清除xpack插件过程中,报错
[ERROR][logstash.licensechecker.licensemanager] Unable to retrieve license information from license server {:message=>"Got response code '400' contacting Elasticsearch at URL 'http://10.10.1.97:9200/_xpack'", :class=>"LogStash::Outputs::ElasticSearch::HttpClient::Pool::BadResponseCodeError"}
错误,这是xpack证书失效,即使给了用户密码一样连接不上
注释掉所有安装xpack的elk主机(elasticsearch、logstash、kibana所在主机)的xpack插件
#xpack.monitoring.enabled: tuer
#xpack.monitoring.elasticsearch.url: "http://10.10.1.97:9200"
#xpack.monitoring.elasticsearch.username: "logstash_useradmin"
#xpack.monitoring.elasticsearch.password: "logstash_userpasswd"
重启logstash服务
报错
[2018-10-23T16:26:49,675][WAR