› ›

Kinesis 输入插件

编辑

Kinesis 输入插件

编辑

插件版本：v2.3.0
发布日期：2023-08-28
变更日志

对于其他版本，请参阅版本化插件文档。

安装

编辑

对于默认情况下未捆绑的插件，可以通过运行 bin/logstash-plugin install logstash-input-kinesis 轻松安装。有关更多详细信息，请参阅使用插件。

获取帮助

编辑

有关插件的问题，请在 Discuss 论坛中发起主题。对于错误或功能请求，请在 Github 中提交问题。有关 Elastic 支持的插件列表，请查阅 Elastic 支持矩阵。

描述

编辑

您可以使用此插件通过 AWS Kinesis 接收事件。此插件使用 Java Kinesis 客户端库。位于 https://github.com/awslabs/amazon-kinesis-client 的文档将很有用。

AWS 凭证可以通过环境变量或 IAM 实例角色来指定。该库使用 DynamoDB 表进行工作程序协调，因此您还需要授予对该表以及 Kinesis 流的访问权限。DynamoDB 表的名称与 application_name 配置选项相同，默认为“logstash”。

该库还可以选择性地将工作程序统计信息发送到 CloudWatch。

用法

编辑

input {
  kinesis {
    kinesis_stream_name => "my-logging-stream"
    codec => json { }
  }
}

与 CloudWatch Logs 一起使用

编辑

如果您想读取 CloudWatch Logs 订阅流，则还需要安装和配置 CloudWatch Logs 编解码器。

身份验证

编辑

此插件使用默认的 AWS SDK 身份验证链，DefaultAWSCredentialsProviderChain，来确定客户端将使用哪些凭证，除非设置了 profile，在这种情况下，将使用 ProfileCredentialsProvider。

默认链按以下顺序读取凭证

AWS_ACCESS_KEY_ID / AWS_SECRET_KEY 环境变量
~/.aws/credentials 凭证文件
EC2 实例配置文件

凭证需要访问以下服务

AWS Kinesis
AWS DynamoDB。客户端库在 DynamoDB 中存储工作程序协调信息（偏移量和每个分区的活动工作程序）
AWS CloudWatch。如果启用了指标，则凭证需要授予 CloudWatch 更新权限。

有关默认链的更多信息，请参阅 AWS 文档。

Kinesis 输入配置选项

编辑

此插件支持以下配置选项以及稍后描述的常用选项。

设置	输入类型	必填
`application_name`	字符串	否
`checkpoint_interval_seconds`	数字	否
`http_proxy`	密码	否
`initial_position_in_stream`	字符串	否
`kinesis_stream_name`	字符串	是
`metrics`	字符串，其中之一 `[nil, "cloudwatch"]`	否
`non_proxy_hosts`	字符串	否
`profile`	字符串	否
`region`	字符串	否
`role_arn`	字符串	否
`role_session_name`	字符串	否
`additional_settings`	字符串	否

另请参阅常用选项，了解所有输入插件支持的选项列表。

`application_name`

编辑

值类型为字符串
默认值为 "logstash"

用于 dynamodb 协调表的应用程序名称。对于此 kinesis 流必须唯一。

`checkpoint_interval_seconds`

编辑

值类型为数字
默认值为 60

工作程序检查点到 dynamodb 之间的时间（以秒为单位）。

`http_proxy`

编辑

值类型为密码
此设置没有默认值。

Kinesis、DynamoDB 和 CloudWatch（如果已启用）的代理支持。

`initial_position_in_stream`

编辑

值类型为字符串
默认值为 "TRIM_HORIZON"

initialPositionInStream 的值。接受“TRIM_HORIZON”或“LATEST”。

`kinesis_stream_name`

编辑

这是一个必填设置。
值类型为字符串
此设置没有默认值。

kinesis 流名称。

`metrics`

编辑

值可以是：``，cloudwatch
默认值为 nil

工作程序指标跟踪。默认情况下，此功能已禁用，将其设置为“cloudwatch”以在 Kinesis 客户端库中启用 cloudwatch 集成。

`non_proxy_hosts`

编辑

值类型为字符串
此设置没有默认值。

应从代理中排除的主机，用“|”（管道）字符分隔。

`profile`

编辑

值类型为字符串
此设置没有默认值。

用于身份验证的 AWS 配置文件名称。这确保了使用 ~/.aws/credentials AWS 身份验证提供程序。默认情况下，此项为空，将使用默认链。

`region`

编辑

值类型为字符串
默认值为 "us-east-1"

Kinesis、DynamoDB 和 CloudWatch（如果已启用）的 AWS 区域

`role_arn`

编辑

值类型为字符串
此设置没有默认值。

要承担的 AWS 角色。例如，这可用于访问不同 AWS 帐户中的 Kinesis 流。在创建默认凭证或配置文件凭证后，将承担此角色。默认情况下，此项为空，不会承担任何角色。

`role_session_name`

编辑

值类型为字符串
默认值为 logstash

承担 IAM 角色时要使用的会话名称。例如，这将记录在 CloudTrail 日志中。

`additional_settings`

编辑

值类型为字符串
此设置没有默认值

KCL 提供了可以在 KinesisClientLibConfiguration 中设置的几个配置选项。这些选项通过各种函数调用进行配置，这些函数都以 with 开头。其中一些函数采用复杂类型，这些类型不受支持。但是，您可以通过在 snake_case 中提供键值对来调用任何一个采用基本类型的 withX() 函数。

示例

要设置 dynamodb 读写容量值，请使用以下函数：withInitialLeaseTableReadCapacity 和 withInitialLeaseTableWriteCapacity。

additional_settings => {"initial_lease_table_read_capacity" => 25 "initial_lease_table_write_capacity" => 100}

常用选项

编辑

所有输入插件都支持这些配置选项

设置	输入类型	必填
`add_field`	hash	否
`codec`	codec	否
`enable_metric`	布尔值	否
`id`	字符串	否
`tags`	数组	否
`type`	字符串	否

`add_field`

编辑

值类型为哈希
默认值为 {}

向事件添加字段

`codec`

编辑

值类型为编解码器
默认值为 "plain"

用于输入数据的编解码器。输入编解码器是在数据进入输入之前对其进行解码的一种便捷方法，无需在 Logstash 管道中使用单独的过滤器。

`enable_metric`

编辑

值类型为布尔值
默认值为 true

禁用或启用此特定插件实例的指标日志记录，默认情况下，我们记录所有可以记录的指标，但您可以禁用特定插件的指标收集。

`id`

编辑

值类型为字符串
此设置没有默认值。

向插件配置添加唯一的 ID。如果未指定 ID，Logstash 将生成一个。强烈建议在配置中设置此 ID。当您有两个或多个相同类型的插件时，这尤其有用，例如，如果您有两个 kinesis 输入。在这种情况下，添加命名 ID 将有助于在使用监控 API 监控 Logstash 时提供帮助。

input {
  kinesis {
    id => "my_plugin_id"
  }
}

id 字段中的变量替换仅支持环境变量，不支持使用密钥存储中的值。

`tags`

编辑

值类型为数组
此设置没有默认值。

向您的事件添加任意数量的任意标签。

这可以帮助以后进行处理。

`type`

编辑

值类型为字符串
此设置没有默认值。

向此输入处理的所有事件添加 type 字段。

类型主要用于过滤器激活。

类型存储为事件本身的一部分，因此您也可以使用类型在 Kibana 中搜索它。

如果您尝试在已具有类型的事件上设置类型（例如，当您从发货程序发送事件到索引程序时），则新的输入将不会覆盖现有类型。在发货程序中设置的类型将与该事件保持一致，即使发送到另一台 Logstash 服务器也是如此。

« Kafka 输入插件 Logstash 输入插件 »