12.5 Elasticsearchセキュリティプラグインの再展開

以下のシナリオでは、Sentinelに含まれるElasticsearchノードおよび外部ElasticsearchノードにElasticsearchセキュリティプラグインを再展開、つまりアンインストールしてから再インストールする必要があります。

  • リモートCollector ManagerのIPアドレスを追加または変更した場合。

  • リモートCollector Managerインスタンスをアンインストールした場合。

  • インストール後にスケーラブルストレージを有効化した場合。

Elasticsearchセキュリティプラグインを再展開する方法:

  1. Elasticsearchを実行しているユーザとしてSentinelサーバまたはElasticsearchノードにログインします。

  2. 次のコマンドを使用してプラグインをアンインストールします。

    • Sentinelに含まれるElasticsearchの場合: <Sentinel_installation_path>/opt/novell/sentinel/3rdparty/elasticsearch/bin/elasticsearch-plugin remove file://localhost/<sentinel_installation_path>/etc/opt/novell/sentinel/scalablestore/elasticsearchsecurity-plugin

    • 外部Elasticsearchの場合: <elasticsearch_install_directory> remove file://localhost/etc/opt/novell/sentinel/scalablestore/elasticsearchsecurity-plugin

  3. プラグインを再インストールします。

    • Sentinelに含まれるElasticsearchの場合: <Sentinel_installation_path>/opt/novell/sentinel/3rdparty/elasticsearch/bin/elasticsearch-plugin install file://localhost/<sentinel_installation_path>/etc/opt/novell/sentinel/scalablestore/elasticsearchsecurity-plugin

    • 外部Elasticsearchの場合: <elasticsearch_install_directory>/bin/elasticsearch-plugin install file://localhost/etc/opt/novell/sentinel/scalablestore/elasticsearchsecurity-plugin

  4. 次のコマンドを使用してElasticsearchを再開します。

    • Sentinelに含まれるElasticsearchノードの場合: 

      rcsentinel stopSIdb
rcsentinel startSIdb

    • 外部Elasticsearchノードの場合:

      sudo systemctl restart elasticsearch.service