添加观察者元数据
编辑添加观察者元数据编辑
此功能处于测试阶段，可能会发生变化。其设计和代码不如正式的 GA 功能成熟，并且按原样提供，不作任何保证。测试功能不受正式 GA 功能的支持 SLA 的约束。
processors:
- add_observer_metadata:
cache.ttl: 5m
geo:
name: nyc-dc1-rack1
location: 40.7128, -74.0060
continent_name: North America
country_iso_code: US
region_name: New York
region_iso_code: NY
city_name: New York
它具有以下设置
-
netinfo.enabled - （可选）默认为 true。将 IP 地址和 MAC 地址包含为字段 observer.ip 和 observer.mac
-
cache.ttl - （可选）处理器对观察者元数据使用内部缓存。这将设置缓存过期时间。默认为 5 分钟，负值将完全禁用缓存。
-
geo.name - （可选）用户可定义的标记，用于标识离散位置。通常是数据中心、机架或类似位置。
-
geo.location - （可选）以逗号分隔格式表示的经度和纬度。
-
geo.continent_name - （可选）洲的名称。
-
geo.country_name - （可选）国家的名称。
-
geo.region_name - （可选）地区的名称。
-
geo.city_name - （可选）城市的名称。
-
geo.country_iso_code - （可选）ISO 国家/地区代码。
-
geo.region_iso_code - （可选）ISO 地区代码。
add_observer_metadata 处理器使用来自观察者计算机的相关元数据注释每个事件。添加到事件中的字段如下所示
{
"observer" : {
"hostname" : "avce",
"type" : "heartbeat",
"vendor" : "elastic",
"ip" : [
"192.168.1.251",
"fe80::64b2:c3ff:fe5b:b974",
],
"mac" : [
"dc:c1:02:6f:1b:ed",
],
"geo": {
"continent_name": "North America",
"country_iso_code": "US",
"region_name": "New York",
"region_iso_code": "NY",
"city_name": "New York",
"name": "nyc-dc1-rack1",
"location": "40.7128, -74.0060"
}
}
}