› ›

为事件生成 ID

add_id 处理器会为事件生成一个唯一的 ID。

  - add_id: ~

Elastic Agent 处理器在摄取管道之前执行，这意味着它们处理的是原始事件数据，而不是发送到 Elasticsearch 的最终事件。有关相关的限制，请参阅使用处理器的某些限制是什么？

名称	必需	默认值	描述
`target_field`	否	`@metadata._id`	将生成的 ID 存储到的字段。
`类型`	否	`elasticsearch`	要生成的 ID 类型。目前仅支持`elasticsearch`。 `elasticsearch` 类型使用与 Elasticsearch 用于自动生成文档 ID 相同的算法。