为事件生成 ID
编辑为事件生成 ID
编辑add_id
处理器为事件生成唯一的 ID。
示例
编辑- add_id: ~
配置设置
编辑Elastic Agent 处理器在摄取管道之前执行,这意味着它们处理的是原始事件数据,而不是发送到 Elasticsearch 的最终事件。有关相关限制,请参阅 使用处理器有哪些限制?
名称 | 必需 | 默认值 | 描述 |
---|---|---|---|
|
否 |
|
存储生成的 ID 的字段。 |
|
否 |
|
要生成的 ID 的类型。目前仅支持 |
add_id
处理器为事件生成唯一的 ID。
- add_id: ~
Elastic Agent 处理器在摄取管道之前执行,这意味着它们处理的是原始事件数据,而不是发送到 Elasticsearch 的最终事件。有关相关限制,请参阅 使用处理器有哪些限制?
名称 | 必需 | 默认值 | 描述 |
---|---|---|---|
|
否 |
|
存储生成的 ID 的字段。 |
|
否 |
|
要生成的 ID 的类型。目前仅支持 |