Для перехода на 5-ю версию нам нужно обновить все три продукта: kibana, logstash, elasticsearch.
Для начала пропишем репозиторий для обновления, можно изменить уже имеющийся:
# vim /etc/yum.repos.d/kibana.repo[kibana-5.x]name=Kibana repository for 5.x packagesbaseurl=https://artifacts.elastic.co/packages/5.x/yumgpgcheck=1gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearchenabled=1autorefresh=1type=rpm-md
Далее запускаем обновление:
# yum update kibana, elasticsearch, logstash
Новые версии должны иметь индекс 5.0 и выше.
На следующем шаге отредактируем настройки logstash, теперь его файл конфигурации хранится в /etc/logstash/logstash.yml, его настройки я оставил по умолчанию.
Для проверки и применения файла конфигурации работы logstash, теперь надо запускать такую конструкцию:
# /usr/share/logstash/bin/logstash --path.settings /etc/logstash -f /etc/logstash/conf.d/config.conf --config.test_and_exit
# /usr/share/logstash/bin/logstash --path.settings /etc/logstash -f /etc/logstash/conf.d/config.conf --config.reload.automatic
Где —path.settings — путь до logstash.yml, а config.conf — файл с описанием алгоритма работы logstash (input, output и т.д.).
После этого перезагружаем систему, проверяем, что все сервисы стартанули и любуемся новым веб интерфейсом kibana.
P.s. и расстраиваемся, что пока что плагин KAAE не работает с пятой версией.