[Elasticsearch] Fleet & Elastic Agent

Elastic Agent 란?

• 에이전트(Agent)는 Integrations를 호스트 서버에 전송
• 정책(Policy)은 각 호스트에서 어떤 Integrations 기능을 사용할지를 정의
• Integraions 기능은 다양한 데이터 소스를 어떻게 추출하고 전송할지에 대한 정보를 포함]

Integrations

• Integrations는 외부 서비스와 시스템을 Elastic과 연동함
• 빠르게 시스템에 대한 인사이트와 대응을 보조
• 새로운 데이터 소스 수집 가능
• Integrations는 종종 기본으로 제공되는 기능(out-of-the-box assets)과 함께 제공되며, 여기에는 대시보드, 시각화 도구, 파이프라인 등이 포함

Elastic Agent policies

• 어떤 integration을 실행할지, 어떤 호스트에서 실행할지를 지정 가능
• 하나의 Elastic Agent 정책을 여러 에이전트에 적용 가능
• 이를 통해 대규모 환경에서도 구성을 훨씬 더 쉽게 관리

Elastic Package Registry

• Kibana에서 사용할 수 있는 Elastic Agent 통합 기능을 위한 온라인 패키지 호스팅 서비스
• Kibana는 ERP에 연결하여 최신 통합 패키지를 다운로드하고, 해당 자산을 Elasticsearch에 저장
• 이 과정은 통합 기능이 주기적으로 업데이트되고 배포되기 때문에 인터넷 연결이 필요

Fleet 이란?

• Fleet은 Elastic Agent와의 통신 채널 역할
• 에이전트는 정기적으로 Fleet에 접속하여 최신 업데이트를 확인
• 하나의 에이전트 정책에 원하는 수만큼의 에이전트를 등록 가능

Configuring and upgrading

• 에이전트 정책에 구성 변경
  • 모든 에이전트는 다음 체크인 시 업데이트를 수신
  • 더 이상 직접 정책 업데이트를 배포할 필요 없음
• Elastic Agent 바이너리나 통합 기능을 업그레이드할 준비가 되면
  • Fleet에서 업그레이드를 시작
  • 각 호스트에서 실행 중인 Elastic Agent가 자동으로 업그레이드

Fleet Server

• Elastic Agent를 Fleet에 연결해주는 역할
• 확장 가능한 인프라 구성이 가능하게 해줌
• Elastic Cloud와 셀프 매니지드 환경 모두에서 지원
• 실행 중인 Elastic Agent의 하위 프로세스로 동작하며, 배포된 Elastic Agent들과 통신