未部署MetricBeat却出现Docker连接错误，如何停止MetricBeat？

问题原因说明 #

你看到的MetricBeat是Elastic Agent自动拉起的组件——Agent会根据配置的集成（比如默认的System集成）自动启动对应的Beat进程，哪怕你没手动安装MetricBeat服务。之前修改组件目录下的metricbeat.yml没用，是因为Agent会定期同步Fleet策略，覆盖本地修改的配置。

方法1：通过Fleet彻底禁用MetricBeat（推荐，适用于Fleet管理的Agent） #

• 登录Kibana，进入Fleet > Agents，找到出问题的Agent实例
• 点击该Agent的Actions > Edit policy
• 在策略编辑页的Integrations标签下，移除所有依赖MetricBeat的集成（比如System、Docker监控等）
• 保存策略，等待Agent自动同步（通常1分钟内），MetricBeat进程会自动停止

方法2：手动修改Elastic Agent配置（适用于独立模式Agent） #

• 打开Agent主配置文件：sudo vi /etc/elastic-agent/elastic-agent.yml
• 找到所有包含metricbeat的模块配置段，直接删除或用#注释掉
• 重启Agent服务：sudo systemctl restart elastic-agent
• 验证进程：ps aux | grep metricbeat，确认没有相关进程运行

方法3：修复Docker连接错误（如果需要保留MetricBeat） #

如果你只是不想看到错误，而非要保留MetricBeat，按以下步骤操作：

1. 检查Docker daemon状态：sudo systemctl status docker，如果未运行则启动：sudo systemctl start docker
2. 给Elastic Agent用户添加Docker访问权限：

   sudo usermod -aG docker elastic-agent
   sudo systemctl restart elastic-agent
   

3. 临时应急方案（不推荐长期使用）：直接修改Docker socket权限

   sudo chmod 666 /var/run/docker.sock
   

内容的提问来源于stack exchange，提问作者Arghya Roy