ELK企业应用-elk清除xpack插件

ELK企业应用-elk清除xpack插件

问题原因

安装xpack插件，默认有效时间一个月。因为这是其他运维人员以前安装的，但并没有破解。短时间内我也不想去弄它，毕竟安装想法不一样。所以决定清除xpack。

在清除xpack插件过程中，报错

[ERROR][logstash.licensechecker.licensemanager] Unable to retrieve license information from license server {:message=>"Got response code '400' contacting Elasticsearch at URL 'http://10.10.1.97:9200/_xpack'", :class=>"LogStash::Outputs::ElasticSearch::HttpClient::Pool::BadResponseCodeError"}

错误，这是xpack证书失效，即使给了用户密码一样连接不上

注释掉所有安装xpack的elk主机（elasticsearch、logstash、kibana所在主机）的xpack插件

#xpack.monitoring.enabled: tuer
#xpack.monitoring.elasticsearch.url: "http://10.10.1.97:9200"
#xpack.monitoring.elasticsearch.username: "logstash_useradmin" 
#xpack.monitoring.elasticsearch.password: "logstash_userpasswd"

重启logstash服务

报错

[2018-10-23T16:26:49,675][WAR