Elastic部署还是有问题（已解决）

Fadouse

家宽部署，All in bomb
Elastic Search + Enterprise Search + Kibana + Fleet Server
目前客户端agent无法访问elastic search报错如下：

[2024-08-30T09:44:55,587][WARN ][o.e.h.AbstractHttpServerTransport] [debian] caught exception while handling client http traffic, closing connection Netty4HttpChannel{localAddress=/192.168.195.131:9200, remoteAddress=/我的ip:3143}io.netty.handler.codec.DecoderException: javax.net.ssl.SSLHandshakeException: Received fatal alert: bad_certificate
        at io.netty.codec@4.1.109.Final/io.netty.handler.codec.ByteToMessageDecoder.callDecode(ByteToMessageDecoder.java:500)
        at io.netty.codec@4.1.109.Final/io.netty.handler.codec.ByteToMessageDecoder.channelRead(ByteToMessageDecoder.java:290)
        at io.netty.transport@4.1.109.Final/io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:444)
        at io.netty.transport@4.1.109.Final/io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:420)
        at io.netty.transport@4.1.109.Final/io.netty.channel.AbstractChannelHandlerContext.fireChannelRead(AbstractChannelHandlerContext.java:412)

信任http_ca.crt并没有作用，请问是需要自己配置ca证书吗？
并不想在公网使用http




解决方法: https://elastic.ac.cn/guide/en/e ... ck-demo-secure.html

zealothunter

先看看部署kibana这步是否报错，因为我在Ubuntu24.04上面也是出了类似错误（查了一圈是生成加密密钥没有成功），然后举一反三解决了
https://discuss.elastic.co/t/error-generating-encryption-key-error-enoent-no-such-file-or-directory/310814


如果没问题，那就按这个帖子和帖子附带的知乎专栏部署流程查一圈

https://bbs.kafan.cn/thread-2269813-1-1.html

asbjdj

agent安装时加一个--insecure，但既然你要公网用那就最好是弄一个证书

Fadouse

asbjdj 发表于 2024-8-31 09:42
agent安装时加一个--insecure，但既然你要公网用那就最好是弄一个证书

加了没用，可以正常上线 但是elastic defend 无法上线
报错是elasticsearch后台报错

Fadouse

zealothunter 发表于 2024-8-31 07:57
先看看部署kibana这步是否报错，因为我在Ubuntu24.04上面也是出了类似错误（查了一圈是生成加密密钥没有成 ...

感谢，但是我kibana后天无任何报错
agent正常上线，但是elastic defend无法上线
该报错是elastic defend后台抛出