Loggly 输出插件
编辑Loggly 输出插件
编辑- 插件版本:v6.0.0
- 发布日期:2018-07-03
- 变更日志
对于其他版本,请参阅 版本化插件文档。
安装
编辑对于默认情况下未捆绑的插件,可以通过运行 bin/logstash-plugin install logstash-output-loggly
轻松安装。有关更多详细信息,请参阅 使用插件。
获取帮助
编辑如有任何关于插件的问题,请在 Discuss 论坛中发起主题。对于错误或功能请求,请在 Github 中提交问题。有关 Elastic 支持的插件列表,请查阅 Elastic 支持矩阵。
描述
编辑拥有 Loggly 账户?使用 Logstash 将日志发送到 Loggly!
这非常有用,因此您可以使用 Logstash 解析和构建您的日志,并将结构化的 JSON 事件发送到您在 Loggly 的账户中。
要使用此功能,您需要使用类型为 http 且启用了 JSON 日志记录 的 Loggly 输入。
Loggly 输出配置选项
编辑此插件支持以下配置选项以及稍后描述的 常见选项。
设置 | 输入类型 | 必填 |
---|---|---|
否 |
||
否 |
||
否 |
||
是 |
||
是 |
||
是 |
||
否 |
||
否 |
||
否 |
||
否 |
||
否 |
||
否 |
||
否 |
另请参阅 常见选项,了解所有输出插件支持的选项列表。
convert_timestamp
编辑- 值类型为 布尔值
- 默认值为
true
插件在发送之前将 Logstash 的 @timestamp 字段重命名为 timestamp,以便 Loggly 自动识别它。
如果您的事件没有 @timestamp 字段或您的事件已经有一个 timestamp 字段,则此操作将不起作用。
请注意,输出不会修改实际的 Logstash 事件。此修改仅在发送前的事件副本上进行。
host
编辑- 值类型为 字符串
- 默认值为
"logs-01.loggly.com"
要将日志发送到的主机名。这应该针对 Loggly HTTP 输入服务器,通常是“logs-01.loggly.com”(Gen2 账户)。请参阅 Loggly HTTP 端点文档。
key
编辑- 此设置是必需的。
- 值类型为 字符串
- 此设置没有默认值。
要用于发送的 Loggly HTTP 客户机令牌。您可以在“源设置”下的“客户机令牌”中找到您的令牌。
如果需要从事件中提取 API 密钥,则可以在此处使用 %{foo}
字段查找。这主要针对希望提供将客户日志发送到客户 Loggly 账户的多租户托管提供商。
max_event_size
编辑- 此设置是必需的。
- 值类型为 字节
- 默认值为 1 Mib
Loggly API 支持的最大事件大小为 1 Mib。
只有在 API 限制发生更改并且您需要覆盖插件的行为时,才需要更改此设置。
请参阅 Loggly 批量 API 文档
max_payload_size
编辑- 此设置是必需的。
- 值类型为 字节
- 默认值为 5 Mib
Loggly API 支持的最大 API 调用有效负载为 5 Mib。
只有在 API 限制发生更改并且您需要覆盖插件的行为时,才需要更改此设置。
请参阅 Loggly 批量 API 文档
常见选项
编辑所有输出插件都支持这些配置选项