问题描述:安装filebeats报错
思路:一体化部署,会给出提示安装哪一部报错,然后采用单独安装,查找原因
定位:
chmod go+r /etc/filebeat/wazuh-template.json报错,没有此文件,说明上一步拉取这个文件失败:curl -so /etc/filebeat/wazuh-template.json https://raw.githubusercontent.com/wazuh/wazuh/4.2/extensions/elasticsearch/7.x/wazuh-template.json
解决:-so 查看# curl https://raw.githubusercontent.com/wazuh/wazuh/4.2/extensions/elasticsearch/7.x/wazuh-template.json
curl: (7) Failed connect to raw.githubusercontent.com:443; 拒绝连接
所以你win下载失败导致,可以本地先下载,linux安装yum install lrzsz,上传即可
或者linux安装证书



