Elasticsearch

我如何完全解除安裝 ELK(Elasticsearch、Logstash、Kibana)?

  • March 14, 2022

我在網際網路上搜尋,我們必須像 unistall 獨立 kibana、彈性搜尋和 logstash 一樣,一一解除安裝 ELK 的每個部分。是否有任何命令不需要一一解除安裝而只使用一個命令?

這是我在 source.list 中使用的包

deb https://artifacts.elastic.co/packages/6.x/apt stable main

根據 ELK V.7 及更高版本,一個名為WAZUH的伺服器 IDS 安全應用程序有一些關於從 Debian 系統解除安裝 ELK 的文件。它說:

要解除安裝 Elasticsearch:apt-get remove elasticsearch

有標記為配置和數據文件的文件。由於這個指定,包管理器不會從文件系統中刪除這些文件。完整的文件刪除操作是使用者的責任。可以通過刪除文件夾 /var/lib/elasticsearch 和 /etc/elasticsearch 來完成。

要解除安裝 Kibana:apt-get remove kibana

與前一種情況一樣,可以通過刪除文件夾 /var/lib/kibana 和 /etc/kibana 來完成完整的文件刪除。

查看 /etc/elasticsearch、logstash 和 kibana 下各個文件中配置的數據目錄。記住數據目錄。/var/lib/elasticsearch 等是預設值。

然後:

apt-get remove --purge elasticsearch logstash kibana

這應該刪除包內容和配置文件。至於數據和記憶體文件,你需要檢查配置文件中配置的目錄,並手動刪除。

引用自:https://unix.stackexchange.com/questions/411267