› › ›

配置 File 输出

File 输出将事务转储到文件中，每个事务都采用 JSON 格式。目前，此输出用于测试，但也可以用作 Logstash 的输入。

要使用此输出，请编辑 Winlogbeat 配置文件，注释掉 Elasticsearch 输出以禁用它，并通过添加 output.file 来启用文件输出。

配置示例

output.file:
  path: "/tmp/winlogbeat"
  filename: winlogbeat
  #rotate_every_kb: 10000
  #number_of_files: 7
  #permissions: 0600
  #rotate_on_startup: true

配置选项

编辑

您可以在 winlogbeat.yml 配置文件中指定以下 output.file 选项

`enabled`

编辑

enabled 配置是一个布尔值设置，用于启用或禁用输出。如果设置为 false，则禁用输出。

默认值为 true。

`path`

编辑

将保存生成文件的目录路径。此选项是强制性的。

路径可以包含文件输出初始化时的时间戳，使用 +FORMAT 语法，其中 FORMAT 是一个有效的时间格式，并用扩展花括号括起来：%{+FORMAT}。例如

path: 'fileoutput-%{+yyyy.MM.dd}'

`filename`

编辑

生成文件的名称。默认设置为 Beat 名称。例如，Winlogbeat 默认生成的文件将是 "winlogbeat-{{datetime}}.ndjson"、"winlogbeat-{{datetime}}-1.ndjson"、"winlogbeat-{{datetime}}-2.ndjson" 等。