Lumberjack 输出插件

为了高效地调用 Lumberjack 输出，我们会在本地缓冲事件。如果事件数量超过声明的 flush_size 数量，我们将将其发送到 Logstash 服务器。

Lumberjack 可以发送到的地址列表。当插件需要连接到远程对等方时，它会随机选择一个主机。

插件注册后，它会打开到其中一个主机的连接。如果插件检测到连接错误，它会从列表中选择另一个主机并打开一个新连接。

自上次刷新后强制刷新之前的时间量。

此设置有助于确保缓慢的事件速率不会卡在 Logstash 中。例如，如果您的 flush_size 为 100，并且您已收到 10 个事件，并且自上次刷新以来已超过 idle_flush_time 秒，则 Logstash 将自动刷新这 10 个事件。

这有助于保持快速和缓慢的日志流在接近实时的状态下运行。

要连接到的端口

要使用的 ssl 证书

用于输出数据的编解码器。输出编解码器是在数据离开输出之前对其进行编码的便捷方法，而无需在 Logstash 管道中使用单独的过滤器。

禁用或启用此特定插件实例的指标日志记录。默认情况下，我们会记录所有可以记录的指标，但您可以禁用特定插件的指标收集。

向插件配置添加唯一的 ID。如果未指定 ID，Logstash 将生成一个。强烈建议在您的配置中设置此 ID。当您有两个或多个相同类型的插件时，这尤其有用。例如，如果您有两个 Lumberjack 输出。在这种情况下，添加一个命名 ID 将有助于在使用监控 API 时监控 Logstash。

output {
  lumberjack {
    id => "my_plugin_id"
  }
}