添加 Observer 元数据
编辑添加 Observer 元数据编辑
此功能处于 Beta 阶段，可能会发生变化。设计和代码的成熟度不如正式 GA 功能，按现状提供，不提供任何保证。Beta 功能不受正式 GA 功能的支持 SLA 的约束。
processors:
- add_observer_metadata:
cache.ttl: 5m
geo:
name: nyc-dc1-rack1
location: 40.7128, -74.0060
continent_name: North America
country_iso_code: US
region_name: New York
region_iso_code: NY
city_name: New York
它具有以下设置
-
netinfo.enabled - (可选) 默认为 true。将 IP 地址和 MAC 地址包含为字段 observer.ip 和 observer.mac
-
cache.ttl - (可选) 处理器使用内部缓存来存储 Observer 元数据。这将设置缓存过期时间。默认为 5m，负值完全禁用缓存。
-
geo.name - (可选) 用户定义的标记，用于标识离散位置。通常是数据中心、机架或类似位置。
-
geo.location - (可选) 以逗号分隔的格式表示经度和纬度。
-
geo.continent_name - (可选) 大洲名称。
-
geo.country_name - (可选) 国家名称。
-
geo.region_name - (可选) 地区名称。
-
geo.city_name - (可选) 城市名称。
-
geo.country_iso_code - (可选) ISO 国家代码。
-
geo.region_iso_code - (可选) ISO 地区代码。
add_observer_metadata 处理器使用 Observer 主机的相关元数据对每个事件进行标注。添加到事件中的字段如下所示
{
"observer" : {
"hostname" : "avce",
"type" : "heartbeat",
"vendor" : "elastic",
"ip" : [
"192.168.1.251",
"fe80::64b2:c3ff:fe5b:b974",
],
"mac" : [
"dc:c1:02:6f:1b:ed",
],
"geo": {
"continent_name": "North America",
"country_iso_code": "US",
"region_name": "New York",
"region_iso_code": "NY",
"city_name": "New York",
"name": "nyc-dc1-rack1",
"location": "40.7128, -74.0060"
}
}
}