› › ›

配置文件输出

配置文件输出编辑

文件输出将事务转储到一个文件中，其中每个事务都采用 JSON 格式。目前，此输出用于测试，但它可以用作 Logstash 的输入。

要使用此输出，请编辑 Auditbeat 配置文件以通过注释掉 Elasticsearch 输出将其禁用，并通过添加 output.file 来启用文件输出。

配置示例

output.file:
  path: "/tmp/auditbeat"
  filename: auditbeat
  #rotate_every_kb: 10000
  #number_of_files: 7
  #permissions: 0600
  #rotate_on_startup: true

配置选项编辑

您可以在 auditbeat.yml 配置文件中指定以下 output.file 选项

`enabled`编辑

enabled 配置是一个布尔值设置，用于启用或禁用输出。如果设置为 false，则禁用输出。

默认值为 true。

`path`编辑

要保存生成文件的目录的路径。此选项是必填项。

当使用 +FORMAT 语法初始化文件输出时，路径可能包含时间戳，其中 FORMAT 是有效的时间格式，并用扩展括号括起来：%{+FORMAT}。例如

path: 'fileoutput-%{+yyyy.MM.dd}'

`filename`编辑

生成的文件的名称。默认设置为 Beat 名称。例如，默认情况下为 Auditbeat 生成的文件将是“auditbeat-{{datetime}}.ndjson”、“auditbeat-{{datetime}}-1.ndjson”、“auditbeat-{{datetime}}-2.ndjson”等等。

`rotate_every_kb`编辑

每个文件的最大大小（以千字节为单位）。达到此大小时，文件将轮换。默认值为 10240 KB。

`number_of_files`编辑

要保存在 path 下的最大文件数。达到此文件数时，将删除最旧的文件，其余文件将从最后一个移至第一个。文件数必须介于 2 到 1024 之间。默认值为 7。

`permissions`编辑

用于文件创建的权限。默认值为 0600。

`rotate_on_startup`编辑

如果输出文件在启动时已存在，则立即将其轮换并开始写入新文件，而不是追加到现有文件。默认为 true。

`codec`编辑

输出编解码器配置。如果缺少 codec 部分，则事件将进行 json 编码。

有关更多信息，请参阅更改输出编解码器。

« 配置 Redis 输出配置控制台输出 »

配置文件输出