为事件生成 ID编辑

add_id 处理器为事件生成唯一 ID。

示例编辑

  - add_id: ~

配置设置编辑

Elastic Agent 处理器在摄取管道之前执行,这意味着它们处理的是原始事件数据,而不是发送到 Elasticsearch 的最终事件。有关相关限制,请参阅使用处理器有哪些限制?

名称 必需 默认值 描述

target_field

@metadata._id

存储生成的 ID 的字段。

类型

elasticsearch

要生成的 ID 类型。目前仅支持 elasticsearchelasticsearch 类型使用 Elasticsearch 用于自动生成文档 ID 的相同算法。