Exec 输入插件

要运行的命令。例如，uptime

控制此插件与Elastic Common Schema (ECS)的兼容性。有关详细信息，请参阅与 Elastic Common Schema (ECS) 的兼容性。

示例输出：已启用 ECS

{
    "message" => "hi!\n",
    "process" => {
        "command_line" => "echo 'hi!'",
        "exit_code" => 0
    },
    "host" => {
        "name" => "deus-ex-machina"
    },

    "@metadata" => {
        "input" => {
            "exec" => {
                "process" => {
                    "elapsed_time"=>3042
                }
            }
        }
    }
}

示例输出：已禁用 ECS

{
    "message" => "hi!\n",
    "command" => "echo 'hi!'",
    "host" => "deus-ex-machina",

    "@metadata" => {
        "exit_status" => 0,
        "duration" => 0.004388
    }
}

运行命令的间隔。值以秒为单位。

必须定义 interval 或 schedule 选项之一。

定期运行命令的时间表。

此调度语法由 rufus-scheduler 提供支持。该语法类似于 cron，并具有 Rufus 特有的一些扩展（例如时区支持）。

示例

有关描述此语法的更多文档，请参见此处。

必须定义 interval 或 schedule 选项之一。

向事件添加字段

用于输入数据的编解码器。输入编解码器是一种在数据进入输入之前解码数据的便捷方法，而无需在 Logstash 管道中单独的过滤器。

默认情况下，禁用或启用此特定插件实例的指标日志记录，我们记录所有可以记录的指标，但您可以禁用特定插件的指标收集。

向插件配置添加唯一的 ID。如果未指定 ID，Logstash 将生成一个。强烈建议您在配置中设置此 ID。当您有两个或多个相同类型的插件时（例如，如果您有 2 个 exec 输入），此功能特别有用。在这种情况下添加命名 ID 将有助于在使用监视 API 时监视 Logstash。

input {
  exec {
    id => "my_plugin_id"
  }
}

向您的事件添加任意数量的标签。

这有助于稍后的处理。

向此输入处理的所有事件添加一个 type 字段。

类型主要用于过滤器激活。

类型存储为事件本身的一部分，因此您也可以使用类型在 Kibana 中搜索它。

如果您尝试在已具有类型的事件上设置类型（例如，当您将事件从发送者发送到索引器时），则新的输入将不会覆盖现有类型。发送者设置的类型在该事件的生命周期中始终存在，即使发送到另一台 Logstash 服务器也是如此。