命名空间

所有设置都使用字典和列表进行结构化。读取配置文件时，这些设置会折叠成“命名空间”设置，方法是使用设置名称的完整路径及其父结构名称来创建设置。

例如，此设置

output:
  elasticsearch:
    index: 'beat-%{[agent.version]}-%{+yyyy.MM.dd}'

将折叠成 output.elasticsearch.index: 'beat-%{[agent.version]}-%{+yyyy.MM.dd}'。设置的完整名称基于所有涉及的父结构。

列表创建从 0 开始的数字名称。

例如，此 Filebeat 设置

filebeat:
  inputs:
    - type: log

将折叠成 filebeat.inputs.0.type: log。

除了使用缩进之外，也可以使用折叠形式的设置名称。

注意：具有相同完全折叠路径的两个设置是无效的。

包含部分折叠的设置名称和紧凑形式的简单 Filebeat 示例

filebeat.inputs:
- type: log
  paths: ["/var/log/*.log"]
  multiline.pattern: '^['
  multiline.match: after

output.elasticsearch.hosts: ["https://127.0.0.1:9200"]