配置控制台输出编辑

控制台输出将事件以 JSON 格式写入标准输出。

控制台输出仅应用于调试问题,因为它会产生大量日志数据。

要使用此输出,请编辑 Packetbeat 配置文件,通过注释掉 Elasticsearch 输出来禁用它,并通过添加 output.console 来启用控制台输出。

示例配置

output.console:
  pretty: true

配置选项编辑

您可以在 packetbeat.yml 配置文件中指定以下 output.console 选项

enabled编辑

enabled 配置是一个布尔值设置,用于启用或禁用输出。如果设置为 false,则禁用输出。

默认值为 true

pretty编辑

如果 pretty 设置为 true,则写入标准输出的事件将被格式化得很好。默认值为 false。

codec编辑

输出编解码器配置。如果缺少 codec 部分,则事件将使用 pretty 选项进行 json 编码。

有关更多信息,请参见 更改输出编解码器

bulk_max_size编辑

在发布期间在内部缓冲的最大事件数。默认值为 2048。

指定较大的批量大小可能会在发布期间增加一些延迟和缓冲。但是,对于控制台输出,此设置不会影响事件的发布方式。

bulk_max_size 设置为小于或等于 0 的值将禁用批量的拆分。禁用拆分后,队列将决定批次中包含的事件数量。