pensando 模块
编辑pensando 模块编辑
pensando 模块解析由 Pensando 分布式服务卡 (DSC) 创建的分布式防火墙日志。
运行模块时，它会在后台执行一些任务
- 设置日志文件的默认路径（但不用担心，您可以覆盖默认设置）
- 确保每个多行日志事件都被发送为单个事件
- 使用 Elasticsearch 摄取管道解析和处理日志行，将数据塑造成适合在 Kibana 中可视化的结构
- 部署用于可视化日志数据的仪表板
阅读 快速入门，了解如何配置和运行模块。
兼容性编辑
Pensando 模块已在 1.12.0-E-54 及更高版本上测试。
配置模块编辑
您可以通过在 modules.d/pensando.yml 文件中指定 变量设置 或在命令行覆盖设置来进一步细化 pensando 模块的行为。
您必须在模块中启用至少一个文件集。 文件集默认情况下处于禁用状态。
以下示例展示了如何在 modules.d/pensando.yml 文件中设置参数，以监听从 Pensando DSC(s) 上端口 5514（默认端口为 9001）发送的防火墙日志
- module: pensando
access:
enabled: true
var.syslog_host: 0.0.0.0
var.syslog_port: [9001]
变量设置编辑
每个文件集都有单独的变量设置，用于配置模块的行为。如果您未指定变量设置，pensando 模块将使用默认设置。
对于高级用例，您还可以覆盖输入设置。请参见 覆盖输入设置.
在命令行指定设置时，请记住在设置前缀添加模块名称，例如，pensando.dfw.var.paths 而不是 dfw.var.paths。
dfw 日志文件集设置编辑
-
var.paths - 一个基于 glob 的路径数组，指定要查找日志文件的位置。此处支持 Go Glob 支持的所有模式。例如，您可以使用通配符从预定义的子目录级别获取所有文件：
/path/to/log/*/*.log。这将获取/path/to/log子文件夹中的所有.log文件。它不会获取/path/to/log文件夹本身的日志文件。如果此设置为空，Filebeat 将根据您的操作系统选择日志路径。
示例仪表板编辑
此模块附带一个示例仪表板。例如
字段编辑
有关模块中每个字段的描述，请参见 导出字段 部分。