› ›

添加 Observer 元数据

此功能处于测试阶段，可能会发生变化。其设计和代码不如正式 GA 功能成熟，按原样提供，不提供任何担保。测试版功能不受正式 GA 功能支持 SLA 的约束。

add_observer_metadata 处理器使用观察者机器的相关元数据对每个事件进行注释。

示例

  - add_observer_metadata:
      cache.ttl: 5m
      geo:
        name: nyc-dc1-rack1
        location: 40.7128, -74.0060
        continent_name: North America
        country_iso_code: US
        region_name: New York
        region_iso_code: NY
        city_name: New York

添加到事件中的字段如下所示

{
  "observer" : {
    "hostname" : "avce",
    "type" : "heartbeat",
    "vendor" : "elastic",
    "ip" : [
      "192.168.1.251",
      "fe80::64b2:c3ff:fe5b:b974",
    ],
    "mac" : [
      "dc:c1:02:6f:1b:ed",
    ],
    "geo": {
      "continent_name": "North America",
      "country_iso_code": "US",
      "region_name": "New York",
      "region_iso_code": "NY",
      "city_name": "New York",
      "name": "nyc-dc1-rack1",
      "location": "40.7128, -74.0060"
    }
  }
}

配置设置

编辑

Elastic Agent 处理器在摄取管道之前执行，这意味着它们处理原始事件数据而不是发送到 Elasticsearch 的最终事件。有关相关限制，请参阅使用处理器的某些限制是什么？

名称	必需	默认值	描述
`netinfo.enabled`	否	`true`	是否将 IP 地址和 MAC 地址作为字段 `observer.ip` 和 `observer.mac` 包含在内。
`cache.ttl`	否	`5m`	设置处理器使用的内部缓存的缓存过期时间。负值完全禁用缓存。
`geo.name`	否		用于标识离散位置的用户定义令牌。通常是数据中心、机架或类似内容。
`geo.location`	否		以逗号分隔的格式表示的经度和纬度。
`geo.continent_name`	否		大洲名称。
`geo.country_name`	否		国家/地区的名称。
`geo.region_name`	否		区域名称。
`geo.city_name`	否		城市名称。
`geo.country_iso_code`	否		ISO 国家/地区代码。
`geo.region_iso_code`	否		ISO 区域代码。

« 添加 Nomad 元数据添加进程元数据 »