Danke für die Rückmeldung.
Das Elasticsearch läuft aber doch nicht auf dem Monitoring Host. Hier sollte dann die IP des Graylog Servers stehen.
Das macht natürlich absolut Sinn. Dann ist der Beitrag unter https://blog.checkmk.com/de/monitoring-elasticsearch-with-checkmk aber verwirrend. Oder ein Hinweis wäre gut.
Wichtig wäre zu prüfen ob die Elasticsearch Instanz auch von extern dann erreichbar ist.
Habe ich jetzt sicher gestellt. Ein curl hostip:9200/ gibt den JSON String mit all den Informationen zurück.
Nach Anpassung der Regel kommt dann auch in der Servicesuche die gewünschten Elasticsearch Einträge. Aber leider ist der Rest immernoch UNKN.
Ich habe auch mal versucht alles zu löschen, es wird dann nur die Services für Elasticsearch erkannt.