配置控制台输出

编辑

控制台输出将事件以 JSON 格式写入 stdout。

控制台输出应仅用于调试问题,因为它会产生大量的日志数据。

要使用此输出,请编辑 Winlogbeat 配置文件,注释掉 Elasticsearch 输出以禁用它,并通过添加 output.console 来启用控制台输出。

配置示例

output.console:
  pretty: true

配置选项

编辑

您可以在 winlogbeat.yml 配置文件中指定以下 output.console 选项

enabled

编辑

enabled 配置是一个布尔值设置,用于启用或禁用输出。如果设置为 false,则禁用输出。

默认值为 true

pretty

编辑

如果 pretty 设置为 true,则写入 stdout 的事件将进行美化格式化。默认值为 false。

codec

编辑

输出编解码器配置。如果缺少 codec 部分,则事件将使用 pretty 选项进行 json 编码。

有关更多信息,请参阅 更改输出编解码器

bulk_max_size

编辑

发布期间在内部缓冲的最大事件数。默认值为 2048。

指定较大的批处理大小可能会在发布期间增加一些延迟和缓冲。但是,对于控制台输出,此设置不影响事件的发布方式。

bulk_max_size 设置为小于或等于 0 的值将禁用批次拆分。禁用拆分时,队列将决定批次中包含的事件数。