心跳输入插件

要迭代的次数。这通常仅用于测试目的。

控制此插件与Elastic Common Schema (ECS)的兼容性。有关详细信息，请参阅本主题中的Elastic Common Schema (ECS)。

设置应发送消息的频率。

默认值 60 表示每 60 秒发送一条消息。

事件中使用的消息字符串。

如果将此值设置为 epoch，则此插件将使用当前时间戳（定义为 UTC）的 Unix 时间戳。它会将此值输出到名为 clock 的字段中

如果将此值设置为 sequence，则此插件将发送一个从 0 开始并在每个间隔递增的数字序列。它会将此值输出到名为 clock 的字段中

否则，此值将按原样用作事件消息。它会将此值输出到名为 message 的字段中

如果将此值设置为 none，则不会添加序列字段。

如果将此值设置为 epoch，则此插件将使用当前时间戳（定义为 UTC）的 Unix 时间戳。如果禁用了ECS 兼容模式，它会将此值输出到名为 clock 的字段中。否则，字段名称为 [event][sequence]。

如果将此值设置为 sequence，则此插件将发送一个从 0 开始并在每个间隔递增的数字序列。如果禁用了ECS 兼容模式，它会将此值输出到名为 clock 的字段中。否则，字段名称为 [event][sequence]

如果定义了 sequence，则它优先于 message 配置。如果 message 没有 epoch 或 sequence 值，它将与 clock 字段一起出现在生成的事件中。

向事件添加字段

用于输入数据的编解码器。输入编解码器是在数据进入输入之前解码数据的便捷方法，无需在 Logstash 管道中单独进行筛选。

默认情况下，禁用或启用此特定插件实例的指标记录，我们会记录所有可以记录的指标，但是您可以禁用特定插件的指标收集。

向插件配置添加唯一的 ID。如果未指定 ID，Logstash 将生成一个 ID。强烈建议您在配置中设置此 ID。当您有两个或多个相同类型的插件时，此功能特别有用，例如，如果您有 2 个心跳输入。在这种情况下，添加命名的 ID 将有助于在使用监视 API 时监视 Logstash。

input {
  heartbeat {
    id => "my_plugin_id"
  }
}

向您的事件添加任意数量的标签。

这可以帮助稍后进行处理。

向此输入处理的所有事件添加 type 字段。

类型主要用于筛选器激活。

该类型作为事件本身的一部分存储，因此您也可以使用该类型在 Kibana 中搜索它。

如果您尝试在已经具有类型的事件上设置类型（例如，当您将事件从托运人发送到索引器时），则新的输入将不会覆盖现有类型。托运人设置的类型在事件的整个生命周期中都保留，即使发送到另一个 Logstash 服务器也是如此。