Elastic App Search 输出插件

具有写入权限的私有 API 密钥。有关更多信息，请访问 App Search API 密钥参考 [页面](https://elastic.ac.cn/guide/en/app-search/current/authentication.html#authentication-api-keys)。

App Search 文档的 ID。这可以是一个插值的值，如 myapp-%{sequence_id}。重用 ID 将导致文档被重写。

在 App Search 中创建的搜索引擎的名称，这是一个包含索引文档记录的信息存储库。engine 字段支持sprintf 格式，允许引擎名称从每个事件的字段值中派生，例如 engine-%{engine_name}。

无效的引擎名称会导致摄取停止，直到字段值可以解析为有效的引擎名称。如果插值字段值解析为没有匹配引擎的值，或者如果字段在事件中丢失且根本无法解析，则可能会发生这种情况。

示例

input {
  stdin {
    codec => json
  }
}

filter {
  if ![engine_name] {
    mutate {
      add_field => {"engine_name" => "default"}
    }
  }
}

output {
  elastic_app_search {
    engine => "engine_%{[engine_name]}"
  }
}

用于验证服务器证书的 .cer 或 .pem 文件。

要使用的密码套件列表，按优先级列出。支持的密码套件因 Java 和协议版本而异。

用于建立与 Elasticsearch 集群的连接时允许使用的 SSL/TLS 版本列表。

对于 Java 8，'TLSv1.3' 仅在 8u262 (AdoptOpenJDK) 之后才支持，但需要您在 Logstash 中设置 LS_JAVA_OPTS="-Djdk.tls.client.protocols=TLSv1.3" 系统属性。

设置信任存储密码

用于验证服务器证书的信任存储。它可以是 .jks 或 .p12。

信任存储文件的格式。它必须是 jks 或 pkcs12。

定义如何验证 TLS 连接中另一方提供的证书

full 验证服务器证书的颁发日期是否在 not_before 和 not_after 日期之内；链接到受信任的证书颁发机构 (CA)，并且具有与证书内的名称匹配的主机名或 IP 地址。

none 不执行证书验证。

将 @timestamp 字段中的值移动到哪里。

所有 Logstash 事件都包含一个 @timestamp 字段。App Search 不支持以 @timestamp 开头的字段，默认情况下，@timestamp 字段将被删除。

要保留时间戳字段，请将此值设置为要复制 @timestamp 的字段名称。

URL 形式的 API 端点的值。

禁用或启用此特定插件实例的指标日志记录。默认情况下，我们会记录所有可以记录的指标，但您可以禁用特定插件的指标收集。

向插件配置添加一个唯一的 ID。如果未指定 ID，Logstash 将生成一个。强烈建议在您的配置中设置此 ID。当您有两个或多个相同类型的插件时，这特别有用。例如，如果您有 2 个 elastic_app_search 输出。在这种情况下，添加一个命名的 ID 将有助于在使用监控 API 时监控 Logstash。

output {
  elastic_app_search {
    id => "my_plugin_id"
  }
}