由于业务需求，我们需要在7个不同的业务平台安装ES-Agent以收取其数据。我们的策略是在每个平台上安装一个Fleet Server，用于管理各平台的ES-Agent。

Configure SSL/TLS for self-managed Fleet Servers | Fleet and Elastic Agent Guide [8.12] | Elastic

ES集群节点上

（1）生成CA

首先需要在ES集群中找一个节点来生成CA

./bin/elasticsearch-certutil ca --pem

生成了elastic-stack-ca.zip文件，将其解压：

unzip elastic-stack-ca.zip

解压为/usr/local/elasticsearch-8.10.2/ca文件夹，里面有ca.crt和ca.key

（2）使用CA为不同的Fleet Server主机生成证书：

./bin/elasticsearch-certutil cert \--name fleet-server \--ca-cert /path/to/ca/ca.crt \ （填写（1）中生成的ca.crt路径）--ca-key /path/to/ca/ca.key \ （填写（1）中生成的ca.key路径）--dns your.host.name.here \（填写Fleet Server主机的hostname）--ip 192.0.2.1 \ （填写Fleet Server主机的IP地址）--pem

生成一个叫做 certificate-bundle.zip 的文件，将它拷贝到要安装Fleet Server的主机上。

注意：步骤（2）需要为每台要安装Fleet Server的主机执行一遍。

后续在Kibana上添加 Fleet 服务器及在服务器上安装Fleet Server参考：

https://elasticstack.blog.csdn.net/article/details/124522674