添加 Observer 元数据
编辑添加 Observer 元数据编辑
此功能处于测试阶段，可能会发生变化。设计和代码比官方 GA 功能还不成熟，按原样提供，不附带任何保证。测试版功能不受官方 GA 功能的支持 SLA 的约束。
processors:
- add_observer_metadata:
cache.ttl: 5m
geo:
name: nyc-dc1-rack1
location: 40.7128, -74.0060
continent_name: North America
country_iso_code: US
region_name: New York
region_iso_code: NY
city_name: New York
它具有以下设置
-
netinfo.enabled - (可选) 默认值 true。将 IP 地址和 MAC 地址作为字段 observer.ip 和 observer.mac 包含在内
-
cache.ttl - (可选) 处理器使用内部缓存来保存 Observer 元数据。这将设置缓存过期时间。默认值为 5m，负值将完全禁用缓存。
-
geo.name - (可选) 用户定义的令牌，用于标识离散位置。通常是数据中心、机架或类似的位置。
-
geo.location - (可选) 逗号分隔的经度和纬度。
-
geo.continent_name - (可选) 大洲名称。
-
geo.country_name - (可选) 国家名称。
-
geo.region_name - (可选) 地区名称。
-
geo.city_name - (可选) 城市名称。
-
geo.country_iso_code - (可选) ISO 国家代码。
-
geo.region_iso_code - (可选) ISO 地区代码。
add_observer_metadata 处理器会使用 Observer 主机的相关元数据对每个事件进行标注。添加到事件中的字段如下所示
{
"observer" : {
"hostname" : "avce",
"type" : "heartbeat",
"vendor" : "elastic",
"ip" : [
"192.168.1.251",
"fe80::64b2:c3ff:fe5b:b974",
],
"mac" : [
"dc:c1:02:6f:1b:ed",
],
"geo": {
"continent_name": "North America",
"country_iso_code": "US",
"region_name": "New York",
"region_iso_code": "NY",
"city_name": "New York",
"name": "nyc-dc1-rack1",
"location": "40.7128, -74.0060"
}
}
}