Elasticsearch for Packetbeat 的最低版本应该是多少

Question

我已经开始研究 Packetbeat 并需要将它与现有的 Elasticsearch 版本 1.1.1 集成。我有 Centos 作为 OS。我观察到 packetbeat-1.0.0-Beta1-x86_64.rpm 和 packetbeat-1.0.0-beta2-x86_64.rpm 对于 elasticsearch-1.4.0.noarch.rpm 工作得很好，但是一旦我安装 elasticsearch-1.1.1.noarch.rpm，Packetbeat 就不会启动。

如果我运行 Packetbeat 通过 packetbeat -e -d "*"

一段时间后我看到下面的输出然后退出。

publish.go:203: DBG  Add topology entry for <hostname>: [XX.XX.XX.XX fe80::250:56ff:feb5:2584]
bulkapi.go:30: DBG  Empty channel. Wait for more data.
bulkapi.go:30: DBG  Empty channel. Wait for more data.
bulkapi.go:30: DBG  Empty channel. Wait for more data.
output.go:178: ERR  Fail to publish IP addresses: ES returned an error: 503 Service Unavailable
publish.go:283: ERR  Failed to publish topology: ES returned an error: 503 Service Unavailable
main.go:150: CRIT ES returned an error: 503 Service Unavailable

所以，我想知道这是否是版本不匹配的问题。 Elasticsearch for Packetbeat 的最低版本应该是多少？

Answer 1

Elasticsearch 支持的最低版本应为 Packetbeat 1.4。

官方 Link:- https://www.elastic.co/subscriptions/matrix

转到产品兼容性查看兼容版本。

Elasticsearch for Packetbeat 的最低版本应该是多少

What should be the minimum version of Elasticsearch for Packetbeat

elasticsearch

packetbeat