Elastic Workplace Search 输出插件

源访问令牌。请访问 Workplace Search 仪表板中的源概述页面，查找与您的源关联的令牌。

Workplace Search 文档的 ID。这可以是一个插值，例如 myapp-%{sequence_id}。重用 ID 将导致文档被重写。

您在 Workplace Search 中创建的源的 ID。source 字段支持 sprintf 格式，允许源 ID 从每个事件的字段值派生，例如 %{source_id}。

无效的源 ID 会导致摄取停止，直到字段值可以解析为有效的源 ID。如果插值的字段值解析为没有匹配源的值，或者，如果事件中缺少该字段并且根本无法解析，则可能会发生这种情况。

示例

input {
  stdin {
    codec => json
  }
}

filter {
  if ![source_id] {
    mutate {
      add_field => {"source_id" => "default"}
    }
  }
}

output {
  elastic_workplace_search {
    source => "%{[source_id]}"
    access_token => "abracadabra"
    url => "http://workplace.search.com:3002"
  }
}

用于验证服务器证书的 .cer 或 .pem 文件。

要使用的密码套件列表，按优先级列出。支持的密码套件因 Java 和协议版本而异。

建立与 Elasticsearch 集群的连接时，要使用的允许的 SSL/TLS 版本列表。

对于 Java 8，仅从 8u262 (AdoptOpenJDK) 开始支持 'TLSv1.3'，但这要求您在 Logstash 中设置 LS_JAVA_OPTS="-Djdk.tls.client.protocols=TLSv1.3" 系统属性。

设置信任存储密码

用于验证服务器证书的信任存储。它可以是 .jks 或 .p12。

信任存储文件的格式。它必须是 jks 或 pkcs12。

定义如何验证 TLS 连接中另一方提供的证书

full 验证服务器证书是否具有在 not_before 和 not_after 日期之间的发布日期；链接到受信任的证书颁发机构 (CA)，并且具有与证书中的名称匹配的主机名或 IP 地址。

none 不执行证书验证。

从 @timestamp 字段移动值的位置。

所有 Logstash 事件都包含一个 @timestamp 字段。Workplace Search 不支持以 @timestamp 开头的字段，默认情况下，将删除 @timestamp 字段。

要保留时间戳字段，请将此值设置为要复制 @timestamp 的字段的名称。

API 端点的值，采用 URL 格式。

示例

本地实例

http://workplace.company.com:3002

Elastic Cloud 实例

https://7c455f508468426cb53912be65548117.ent-search.eu-west-1.aws.cloud.es.io

禁用或启用此特定插件实例的指标日志记录。默认情况下，我们记录所有可以记录的指标，但您可以禁用特定插件的指标收集。

为插件配置添加一个唯一的 ID。如果未指定 ID，Logstash 将生成一个。强烈建议在配置中设置此 ID。当您有两个或多个相同类型的插件时，这一点尤其有用。例如，如果您有 2 个 elastic_workplace_search 输出。在这种情况下添加一个命名的 ID 将有助于在使用监控 API 时监控 Logstash。

output {
  elastic_workplace_search {
    id => "my_plugin_id"
  }
}