配置文件结构编辑

elastic-agent.yml 策略文件包含确定 Elastic Agent 如何运行的所有设置。这里描述了最重要和最常用的设置,包括输入和输出选项、用于变量和条件输出的提供程序、安全设置、日志记录选项、启用特殊功能以及 Elastic Agent 升级的规范。

elastic-agent.yml 文件是模块化的:您可以组合输入、输出和所有其他设置,以启用与 Elastic Agent 一起使用的 集成。有关下载用作起点的设置的步骤,请参阅创建独立 Elastic Agent 策略,然后参阅以下示例以了解可用设置

配置文件组件编辑

以下类别包括用于配置独立 Elastic Agent 的最常见设置。请点击每个链接以获取更多详细信息和示例。

输入
指定 Elastic Agent 如何定位和处理输入数据。
提供程序
指定用于 Elastic Agent 输出中的变量替换和条件的键值对。
输出
指定 Elastic Agent 发送数据的目的地。
SSL/TLS
配置 SSL,包括 SSL 协议以及证书和密钥的设置。
日志记录
配置 Elastic Agent 日志输出。
功能标志
配置 Elastic Agent 中的任何实验性功能。默认情况下禁用这些功能。
代理下载
指定所需工件的位置以及用于 Elastic Agent 升级的其他设置。