Elastic App Search 输出插件

具有写入权限的私有 API 密钥。访问 App Search API 密钥参考 [页面](https://elastic.ac.cn/guide/en/app-search/current/authentication.html#authentication-api-keys) 以获取更多信息。

App Search 文档的 ID。这可以是插值值，例如 myapp-%{sequence_id}。重复使用 ID 将导致文档被重写。

您在 App Search 中创建的搜索引擎的名称，一个包含已索引文档记录的信息存储库。 engine 字段支持 sprintf 格式，以允许从每个事件的字段值派生引擎名称，例如 engine-%{engine_name}。

无效的引擎名称会导致摄取停止，直到字段值能够解析为有效的引擎名称。如果插值字段值解析为没有匹配引擎的值，或者如果事件中缺少字段并且根本无法解析，则可能会发生这种情况。

示例

input {
  stdin {
    codec => json
  }
}

filter {
  if ![engine_name] {
    mutate {
      add_field => {"engine_name" => "default"}
    }
  }
}

output {
  elastic_app_search {
    engine => "engine_%{[engine_name]}"
  }
}

用于验证服务器证书的 .cer 或 .pem 文件。

要使用的密码套件列表，按优先级列出。支持的密码套件因 Java 和协议版本而异。

在建立与 Elasticsearch 集群的连接时要使用的允许的 SSL/TLS 版本列表。

对于 Java 8，'TLSv1.3' 仅从 8u262（AdoptOpenJDK）开始受支持，但要求您在 Logstash 中设置 LS_JAVA_OPTS="-Djdk.tls.client.protocols=TLSv1.3" 系统属性。

设置密钥库密码

用于验证服务器证书的密钥库。它可以是 .jks 或 .p12。

密钥库文件的格式。它必须是 jks 或 pkcs12。

定义如何在 TLS 连接中验证另一方提供的证书

full 验证服务器证书的发行日期是否在 not_before 和 not_after 日期范围内；链接到受信任的证书颁发机构 (CA)，并且具有与证书内的名称匹配的主机名或 IP 地址。

none 不执行证书验证。

将 @timestamp 字段的值移动到哪里。

所有 Logstash 事件都包含 @timestamp 字段。App Search 不支持以 @timestamp 开头的字段，默认情况下，@timestamp 字段将被删除。

要保留时间戳字段，请将此值设置为要复制 @timestamp 的字段的名称。

API 端点的值，以 URL 的形式表示。

禁用或启用此特定插件实例的指标日志记录。默认情况下，我们会记录所有可以记录的指标，但您可以禁用特定插件的指标收集。

向插件配置添加唯一的 ID。如果未指定 ID，Logstash 将生成一个。强烈建议在配置中设置此 ID。当您有两个或更多相同类型的插件时，这尤其有用。例如，如果您有两个 elastic_app_search 输出。在这种情况下，添加命名 ID 将有助于在使用监控 API 时监控 Logstash。

output {
  elastic_app_search {
    id => "my_plugin_id"
  }
}