值类型是字符串
支持的值为
- disabled：不使用 ECS 兼容的字段名称（使用host字段存储主机名）
- v1、v8：使用与 Elastic Common Schema 兼容的字段（使用[host][hostname]）
默认值取决于正在运行的 Logstash 版本
- 当 Logstash 提供pipeline.ecs_compatibility设置时，其值将用作默认值
- 否则，默认值为disabled。

控制此插件与Elastic Common Schema (ECS)的兼容性。

所有输入插件都支持这些配置选项

向事件添加字段

用于输入数据的编解码器。输入编解码器是一种方便的方法，可以在数据进入输入之前对其进行解码，而无需在 Logstash 管道中使用单独的过滤器。

禁用或启用此特定插件实例的指标日志记录，默认情况下我们会记录所有可以记录的指标，但您可以禁用特定插件的指标收集。

向插件配置添加唯一的ID。如果未指定 ID，Logstash 将生成一个。强烈建议在配置中设置此 ID。当您有两个或多个相同类型的插件时，例如，如果您有 2 个标准输入，这将特别有用。在这种情况下添加命名 ID 将有助于在使用监控 API 时监控 Logstash。

input {
  stdin {
    id => "my_plugin_id"
  }
}

id字段中的变量替换仅支持环境变量，不支持使用密钥存储中的值。

向您的事件添加任意数量的标签。

这有助于以后的处理。

向此输入处理的所有事件添加一个type字段。

类型主要用于过滤器激活。

类型作为事件本身的一部分存储，因此您也可以使用该类型在 Kibana 中搜索它。

如果您尝试在已具有类型的事件上设置类型（例如，当您从 shipper 向索引器发送事件时），则新的输入将不会覆盖现有类型。在 shipper 设置的类型在其生命周期内始终与该事件保持一致，即使将其发送到另一个 Logstash 服务器也是如此。