ELK企业应用-elk清除xpack插件

最新推荐文章于 2025-07-10 18:04:06 发布

原创

最新推荐文章于 2025-07-10 18:04:06 发布 · 8.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#ELK企业应用-elk清除xpack插件

本文档介绍了在ELK堆栈中遇到X-Pack插件过期问题后，如何安全地移除和禁用X-Pack插件的详细步骤。从注释配置文件中的相关设置到解决重启时的连接错误，最终成功消除由于证书失效导致的错误并确保服务正常运行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ELK企业应用-elk清除xpack插件

问题原因

安装xpack插件，默认有效时间一个月。因为这是其他运维人员以前安装的，但并没有破解。短时间内我也不想去弄它，毕竟安装想法不一样。所以决定清除xpack。

在清除xpack插件过程中，报错

[ERROR][logstash.licensechecker.licensemanager] Unable to retrieve license information from license server {:message=>"Got response code '400' contacting Elasticsearch at URL 'http://10.10.1.97:9200/_xpack'", :class=>"LogStash::Outputs::ElasticSearch::HttpClient::Pool::BadResponseCodeError"}

错误，这是xpack证书失效，即使给了用户密码一样连接不上

注释掉所有安装xpack的elk主机（elasticsearch、logstash、kibana所在主机）的xpack插件

#xpack.monitoring.enabled: tuer
#xpack.monitoring.elasticsearch.url: "http://10.10.1.97:9200"
#xpack.monitoring.elasticsearch.username: "logstash_useradmin"
#xpack.monitoring.elasticsearch.password: "logstash_userpasswd"

重启logstash服务

报错

[2018-10-23T16:26:49,675][WARN ][logstash.licensechecker.licensereader] Attempted to resurrect connection to dead ES instance, but got an error. {:url