Elastic Agent 到 Logstash(用于数据增强)到 Elasticsearch
编辑Elastic Agent 到 Logstash(用于数据增强)到 Elasticsearch
编辑- 数据摄取模型
-
- 使用 Logstash 增强数据的 Elastic Agent 到 Elasticsearch
- 基于 Elastic Agent 数据中的字段,将 Elastic Agent 到 Logstash 用于增强到 Elasticsearch
- 使用场景
-
- 出于业务或技术原因,在 Elasticsearch 中进行数据增强不切实际
- 您的用例需要基于 Elastic Agent 数据中的字段进行数据增强。Logstash 可以根据这些字段收集增强数据,然后将数据发送到 Elasticsearch。
- 示例
-
- 经常更改并使用外部来源(例如股票行情数据)更新的数据
- 增强数据为专有数据,不能存储在其他地方。
- 增强使用 HTTP API 完成,其返回值取决于文档中的值。
示例:一个 API,它接收收集数据中的地理点并返回该区域的可用房地产,然后传递到 Logstash 增强,以便在代理和 Elasticsearch 之间进行增强。
资源
编辑有关配置 Elastic Agent 的信息
有关 Logstash 用于增强数据的更多信息,请查看 Logstash 参考 中的以下部分
有关 Elasticsearch 的信息