内部收集设置
编辑内部收集设置
编辑当您不使用 Metricbeat 收集监控数据时，请使用以下设置配置内部收集。
您可以在 winlogbeat.yml 配置文件的 X-Pack 监控部分中指定这些设置
monitoring.elasticsearch
编辑您要将 Winlogbeat 指标发送到的 Elasticsearch 实例。此配置选项包含以下字段
monitoring.cluster_uuid
编辑monitoring.cluster_uuid 配置标识监控数据将在 Stack Monitoring UI 中显示的 Elasticsearch 集群。
api_key
编辑用于向 Elasticsearch 发送监控信息的 API 密钥的详细信息。有关更多信息，请参阅 使用 API 密钥授予访问权限。
bulk_max_size
编辑在单个 Elasticsearch 批量 API 索引请求中批量处理的最大指标数。默认值为 50。有关更多信息，请参阅 Elasticsearch。
backoff.init
编辑在网络错误后尝试重新连接到 Elasticsearch 之前等待的秒数。在等待 backoff.init 秒后，Winlogbeat 会尝试重新连接。如果尝试失败，则回退计时器会呈指数级增加，直到达到 backoff.max。成功连接后，回退计时器会重置。默认值为 1 秒。
backoff.max
编辑在网络错误后尝试连接到 Elasticsearch 之前等待的最大秒数。默认值为 60 秒。
compression_level
编辑gzip 压缩级别。将此值设置为 0 将禁用压缩。压缩级别必须在 1（最佳速度）到 9（最佳压缩）的范围内。默认值为 0。增加压缩级别会减少网络使用量，但会增加 CPU 使用量。
headers
编辑要添加到每个请求的自定义 HTTP 标头。有关更多信息，请参阅 Elasticsearch。
hosts
编辑要连接到的 Elasticsearch 节点的列表。监控指标以轮询方式分发到这些节点。有关更多信息，请参阅 Elasticsearch。
max_retries
编辑在失败后重试发送监控指标的次数。在指定的重试次数之后，指标通常会被丢弃。默认值为 3。有关更多信息，请参阅 Elasticsearch。
parameters
编辑要在带有索引操作的 URL 中传递的 HTTP 参数字典。
password
编辑Winlogbeat 用于向 Elasticsearch 实例进行身份验证以发送监控数据的密码。
metrics.period
编辑指标发送到 Elasticsearch 集群的时间间隔（以秒为单位）。将生成 Winlogbeat 指标的新快照，并计划在每个周期发布。默认值为 10 * time.Second。
state.period
编辑状态信息发送到 Elasticsearch 集群的时间间隔（以秒为单位）。将生成 Winlogbeat 状态的新快照，并计划在每个周期发布。默认值为 60 * time.Second。
protocol
编辑连接到 Elasticsearch 集群时要使用的协议名称。选项为：http 或 https。默认值为 http。但是，如果您为 hosts 指定 URL，则协议的值将由您在 URL 中指定的方案覆盖。
proxy_url
编辑连接到 Elasticsearch 集群时要使用的代理的 URL。有关更多信息，请参阅 Elasticsearch。
timeout
编辑Elasticsearch 请求的 HTTP 请求超时时间（以秒为单位）。默认值为 90。
ssl
编辑传输层安全性 (TLS) 或安全套接字层 (SSL) 参数的配置选项，例如用于基于 HTTPS 的连接的证书颁发机构 (CA)。如果缺少 ssl 部分，则主机 CA 用于与 Elasticsearch 的 HTTPS 连接。有关更多信息，请参阅 SSL。
username
编辑Winlogbeat 用于向 Elasticsearch 实例进行身份验证以发送监控数据的用户 ID。