我已经开始研究Packetbeat,需要将其与现有的Elasticsearch 1.1.1版本集成。我有Centos作为操作系统。我观察到的是packetbeat-1.0.0-Beta1-x86_64.rpm
和packetbeat-1.0.0-beta2-x86_64.rpm
对于elasticsearch-1.4.0.noarch.rpm
来说都工作正常,但是一旦我安装elasticsearch-1.1.1.noarch.rpm
,Packetbeat就不会启动。
如果我通过packetbeat -e -d "*"
运行Packetbeat
一段时间后,我看到下面的输出,然后退出。
publish.go:203: DBG Add topology entry for <hostname>: [XX.XX.XX.XX fe80::250:56ff:feb5:2584]
bulkapi.go:30: DBG Empty channel. Wait for more data.
bulkapi.go:30: DBG Empty channel. Wait for more data.
bulkapi.go:30: DBG Empty channel. Wait for more data.
output.go:178: ERR Fail to publish IP addresses: ES returned an error: 503 Service Unavailable
publish.go:283: ERR Failed to publish topology: ES returned an error: 503 Service Unavailable
main.go:150: CRIT ES returned an error: 503 Service Unavailable
因此,我想知道这是否是某些版本不匹配的问题。 Elasticsearch for Packetbeat的最低版本应该是什么?
最佳答案
对于Packetbeat,Elasticsearch的最低支持版本应为1.4。
官方链接:-https://www.elastic.co/subscriptions/matrix
转到产品兼容性以查看兼容版本。
关于elasticsearch - Elasticsearch for Packetbeat的最低版本应该是什么,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/32086642/