Cloud Foundry 输入

使用 cloudfoundry 输入从 Cloud Foundry 获取 http 访问日志、容器日志和错误日志。连接到 Cloud Foundry loggregator 以接收事件。

示例配置

		filebeat.inputs:
- type: cloudfoundry
  api_address: https://api.dev.cfdev.sh
  client_id: uaa-filebeat
  client_secret: verysecret
  shard_id: filebeat
  ssl:
      verification_mode: none

	

		filebeat.inputs:
- type: cloudfoundry
  api_address: https://api.dev.cfdev.sh
  client_id: uaa-filebeat
  client_secret: verysecret
  shard_id: filebeat
  ssl.certificate_authorities: ["/etc/pki/cf/ca.pem"]
  ssl.certificate: "/etc/pki/cf/cert.pem"
  ssl.key: "/etc/pki/cf/cert.key"

	

配置选项

cloudfoundry 输入支持以下配置选项以及后面描述的通用选项。

`api_address`

Cloud Foundry API 的 URL。可选。默认值："http://api.bosh-lite.com"。

`doppler_address`

Cloud Foundry Doppler Websocket 的 URL。可选。默认值：("${api_address}/v2/info" 中的值)。

`uaa_address`

Cloud Foundry UAA API 的 URL。可选。默认值：("${api_address}/v2/info" 中的值)。

`rlp_address`

Cloud Foundry RLP Gateway 的 URL。可选。默认值：(与 api_server 具有相同域下的 log-stream 子域)。

`client_id`

用于向 Cloud Foundry 进行身份验证的客户端 ID。默认值：""。

`client_secret`

用于向 Cloud Foundry 进行身份验证的客户端 Secret。默认值：""。

`shard_id`

用于与 Cloud Foundry 连接的分片 ID。在多个 filebeat 实例中使用相同的 ID 来分摊事件负载。默认值：(生成的 UUID)。

`version`

用于连接 Cloud Foundry 收集事件的消费者 API 版本。使用 v1 通过 Doppler/Traffic Control 收集事件。使用 v2 从 RLP Gateway 收集事件。默认值："v1"。

`ssl`

这指定了 SSL/TLS 通用配置。默认值：未使用。

通用选项

所有输入都支持以下配置选项。

`enabled`

使用 enabled 选项启用和禁用输入。默认情况下，enabled 设置为 true。

`tags`

Filebeat 包含在每个已发布事件的 tags 字段中的标签列表。标签使得在 Kibana 中选择特定事件或在 Logstash 中应用条件过滤变得容易。这些标签将附加到通用配置中指定的标签列表。

示例

		filebeat.inputs:
- type: cloudfoundry
  . . .
  tags: ["json"]

	

`fields`

您可以指定可选字段，以向输出添加额外信息。例如，您可以添加用于过滤日志数据的字段。字段可以是标量值、数组、字典或它们的任何嵌套组合。默认情况下，您在此处指定的字段将分组在输出文档中的 fields 子字典下。要将自定义字段存储为顶级字段，请将 fields_under_root 选项设置为 true。如果在通用配置中声明了重复字段，则其值将被在此处声明的值覆盖。

		filebeat.inputs:
- type: cloudfoundry
  . . .
  fields:
    app_id: query_engine_12

	

`fields_under_root`

如果此选项设置为 true，自定义字段将作为顶级字段存储在输出文档中，而不是分组在 fields 子字典下。如果自定义字段名与 Filebeat 添加的其他字段名冲突，则自定义字段会覆盖其他字段。

`processors`

应用于输入数据的处理器列表。

有关如何在配置中指定处理器，请参阅处理器。

`pipeline`

为该输入生成的事件设置的 ingest 管道 ID。

注意

管道 ID 也可以在 Elasticsearch 输出中配置，但此选项通常会使配置文件更简单。如果在输入和输出中都配置了管道，则使用输入中的选项。

重要

pipeline 总是小写的。如果 pipeline: Foo-Bar，则 Elasticsearch 中的管道名称需要定义为 foo-bar。