- Fleet 和 Elastic Agent 指南其他版本
- Fleet 和 Elastic Agent 概述
- Beats 和 Elastic Agent 功能
- 快速入门
- 从 Beats 迁移到 Elastic Agent
- 部署模型
- 安装 Elastic Agent
- 安装 Fleet 管理的 Elastic Agent
- 安装独立的 Elastic Agent
- 在容器化环境中安装 Elastic Agent
- 在容器中运行 Elastic Agent
- 在 Fleet 管理的 Kubernetes 上运行 Elastic Agent
- 使用 Helm 在 Kubernetes 上安装 Elastic Agent
- 示例：使用 Helm 在 Kubernetes 上安装独立的 Elastic Agent
- 示例：使用 Helm 在 Kubernetes 上安装 Fleet 管理的 Elastic Agent
- Fleet 管理的高级 Elastic Agent 配置
- 在 Elastic Agent 上配置 Kubernetes 元数据增强
- 在 Fleet 管理的 GKE 上运行 Elastic Agent
- 在 Fleet 管理的 Amazon EKS 上运行 Elastic Agent
- 在 Fleet 管理的 Azure AKS 上运行 Elastic Agent
- 在 Kubernetes 上运行独立的 Elastic Agent
- 在 Kubernetes 上扩展 Elastic Agent
- 在 Kubernetes 集成中使用自定义摄取管道
- 环境变量
- 将 Elastic Agent 作为 OTel 收集器运行
- 在没有管理权限的情况下运行 Elastic Agent
- 从 MSI 包安装 Elastic Agent
- 安装布局
- 气隙环境
- 将代理服务器与 Elastic Agent 和 Fleet 一起使用
- 从边缘主机卸载 Elastic Agent
- 在边缘主机上启动和停止 Elastic Agent
- Elastic Agent 配置加密
- 安全连接
- 在 Fleet 中管理 Elastic Agent
- 配置独立的 Elastic Agent
- 创建独立的 Elastic Agent 策略
- 配置文件结构
- 输入
- 提供程序
- 输出
- SSL/TLS
- 日志记录
- 功能标志
- Agent 下载
- 配置文件示例
- 授予独立的 Elastic Agent 对 Elasticsearch 的访问权限
- 示例：将独立的 Elastic Agent 与 Elastic Cloud Serverless 一起使用来监控 nginx
- 示例：将独立的 Elastic Agent 与 Elasticsearch Service 一起使用来监控 nginx
- 调试独立的 Elastic Agent
- 使用 Elastic Agent 进行 Kubernetes 自动发现
- 监控
- 参考 YAML
- 管理集成
- 定义处理器
- 处理器语法
- add_cloud_metadata
- add_cloudfoundry_metadata
- add_docker_metadata
- add_fields
- add_host_metadata
- add_id
- add_kubernetes_metadata
- add_labels
- add_locale
- add_network_direction
- add_nomad_metadata
- add_observer_metadata
- add_process_metadata
- add_tags
- community_id
- convert
- copy_fields
- decode_base64_field
- decode_cef
- decode_csv_fields
- decode_duration
- decode_json_fields
- decode_xml
- decode_xml_wineventlog
- decompress_gzip_field
- detect_mime_type
- dissect
- dns
- drop_event
- drop_fields
- extract_array
- fingerprint
- include_fields
- move_fields
- parse_aws_vpc_flow_log
- rate_limit
- registered_domain
- rename
- replace
- script
- syslog
- timestamp
- translate_sid
- truncate_fields
- urldecode
- 命令参考
- 故障排除
- 发行说明
添加 Cloud Foundry 元数据
编辑添加 Cloud Foundry 元数据
编辑add_cloudfoundry_metadata 处理器使用来自 Cloud Foundry 应用程序的相关元数据来注释每个事件。
为了使事件能够使用 Cloud Foundry 元数据进行注释，它们必须具有一个名为 cloudfoundry.app.id 的字段，其中包含对 Cloud Foundry 应用程序的引用，并且配置的 Cloud Foundry 客户端必须能够检索该应用程序的信息。
每个事件都使用以下信息进行注释：
- 应用程序名称
- 空间 ID
- 空间名称
- 组织 ID
- 组织名称
Pivotal Application Service 和 Tanzu Application Service 自 2.8 版本起，在来自 firehose 的所有事件中都包含此元数据。在这些情况下，将使用事件中的元数据，并且 add_cloudfoundry_metadata 处理器不会修改这些字段。
为了实现高效的注释，Cloud Foundry 客户端检索的应用程序元数据存储在文件系统上的持久缓存中。这样做是为了使元数据可以在 Elastic Agent 及其底层程序重启后仍然存在。要控制此缓存，请使用 cache_duration 和 cache_retry_delay 设置。
示例
编辑- add_cloudfoundry_metadata: api_address: https://api.dev.cfdev.sh client_id: uaa-filebeat client_secret: verysecret ssl: verification_mode: none # To connect to Cloud Foundry over verified TLS you can specify a client and CA certificate. #ssl: # certificate_authorities: ["/etc/pki/cf/ca.pem"] # certificate: "/etc/pki/cf/cert.pem" # key: "/etc/pki/cf/cert.key"
配置设置
编辑Elastic Agent 处理器在摄取管道之前执行，这意味着它们处理的是原始事件数据，而不是发送到 Elasticsearch 的最终事件。有关相关限制，请参阅使用处理器有哪些限制？
| 名称 | 必需 | 默认值 | 描述 |
|---|---|---|---|
|
否 |
|
Cloud Foundry API 的 URL。 |
|
否 |
|
Cloud Foundry Doppler Websocket 的 URL。 |
|
否 |
|
Cloud Foundry UAA API 的 URL。 |
|
否 |
|
Cloud Foundry RLP 网关的 URL。 |
|
是 |
用于使用 Cloud Foundry 进行身份验证的客户端 ID。 |
|
|
是 |
用于使用 Cloud Foundry 进行身份验证的客户端密钥。 |
|
|
否 |
|
缓存应用程序元数据的最大时间。 |
|
否 |
|
如果发生错误，在尝试再次获取应用程序元数据之前等待的时间。 |
|
否 |
连接到 Cloud Foundry 时要使用的 SSL 配置。有关可用设置的列表，请参阅SSL/TLS，特别是表 7，“常用配置选项” 和 表 8，“客户端配置选项”下的设置。 |