为事件生成 ID

编辑

add_id 处理器为事件生成唯一的 ID。

示例

编辑
  - add_id: ~

配置设置

编辑

Elastic Agent 处理器在摄取管道之前执行,这意味着它们处理的是原始事件数据,而不是发送到 Elasticsearch 的最终事件。有关相关限制,请参阅 使用处理器有哪些限制?

名称 必需 默认值 描述

target_field

@metadata._id

存储生成的 ID 的字段。

type

elasticsearch

要生成的 ID 的类型。目前仅支持 elasticsearchelasticsearch 类型使用与 Elasticsearch 用于自动生成文档 ID 相同的算法。