Обновление кластера ELK 7.3.2 до версии 7.7.0

[111229 (Эн Андреев)]

Коллеги, добрый день!
Мы хотели бы произвести обновление нашего кластера (3 мастер ноды, 11 дата-нод, 1 нода координации, 2 логстэжа) с версии 7.3.2 до последний версии 7.7.0.
Вопросов несколько.

1. Есть ли риски потери данных или проблемы в работе с правилами версии 7.3.2 (например какие-то функции фильтрации в логстэж изменили названия и функционал).
2. Мы впервые планируем обновления кластера такого масштаба. В этой связи есть ли какие-то рекомендации, как шаг за шагом выполнить обновление?
   С чего начинать (с мастер-нод, дата-нод или логстэжей).
   Есть ли например скрипты автоматизации обновления кластера через GUI кибана, как напрмер в некоторых проприетарных ПО.

Заранее огромное спасибо за помощь.

[Igor_Motov]

@111229

1. Есть ли риски потери данных или проблемы в работе с правилами версии 7.3.2 (например какие-то функции фильтрации в логстэж изменили названия и функционал).

Риски всегда есть. Баги случаются. Но ничего конкретного, я не слышал. Почитайте breaking changes в elasticsearch и logstash Обычно мы стараемся ничего не ломать между младшими версииями.

@111229

2. Мы впервые планируем обновления кластера такого масштаба. В этой связи есть ли какие-то рекомендации, как шаг за шагом выполнить обновление?
   С чего начинать (с мастер-нод, дата-нод или логстэжей).

Посмотрите документацию.

@111229

Есть ли например скрипты автоматизации обновления кластера через GUI кибана, как напрмер в некоторых проприетарных ПО.

Да, в ECE и Elastic Cloud это можно сделать с помощью пары кнопок.