配置文件结构

编辑

elastic-agent.yml 策略文件包含所有决定 Elastic Agent 如何运行的设置。此处描述了最重要和最常用的设置,包括输入和输出选项、用于变量和条件输出的提供程序、安全设置、日志记录选项、特殊功能的启用以及 Elastic Agent 升级的规范。

elastic-agent.yml 文件是模块化的:您可以组合输入、输出和所有其他设置,以启用与 Elastic Agent 一起使用的集成。请参阅创建独立的 Elastic Agent 策略以获取下载设置作为起点的步骤,然后参阅以下示例以了解可用的设置

配置文件组件

编辑

以下类别包括用于配置独立 Elastic Agent 的最常用设置。点击每个链接获取更多详细信息和示例。

输入
指定 Elastic Agent 如何定位和处理输入数据。
提供程序
指定用于 Elastic Agent 输出中的变量替换和条件的关键值对。
输出
指定 Elastic Agent 将数据发送到何处。
SSL/TLS
配置 SSL,包括 SSL 协议以及证书和密钥的设置。
日志记录
配置 Elastic Agent 日志输出。
功能标志
配置 Elastic Agent 中的任何实验性功能。这些功能默认禁用。
代理下载
指定 Elastic Agent 升级所需的工件位置和其他设置。