为事件生成 ID
编辑为事件生成 ID编辑
add_id
处理器为事件生成唯一 ID。
示例编辑
- add_id: ~
配置设置编辑
Elastic Agent 处理器在摄取管道之前执行,这意味着它们处理的是原始事件数据,而不是发送到 Elasticsearch 的最终事件。有关相关限制,请参阅使用处理器有哪些限制?
名称 | 必需 | 默认值 | 描述 |
---|---|---|---|
|
否 |
|
存储生成的 ID 的字段。 |
|
否 |
|
要生成的 ID 类型。目前仅支持 |
add_id
处理器为事件生成唯一 ID。
- add_id: ~
Elastic Agent 处理器在摄取管道之前执行,这意味着它们处理的是原始事件数据,而不是发送到 Elasticsearch 的最终事件。有关相关限制,请参阅使用处理器有哪些限制?
名称 | 必需 | 默认值 | 描述 |
---|---|---|---|
|
否 |
|
存储生成的 ID 的字段。 |
|
否 |
|
要生成的 ID 类型。目前仅支持 |