Lumberjack 输出插件

为了有效地调用 lumberjack 输出，我们在本地缓冲事件。如果事件数量超过声明的 flush_size 数量，我们将把它们发送到 logstash 服务器。

lumberjack 可以发送到的地址列表。当插件需要连接到远程对等方时，它会随机选择其中一个主机。

注册插件时，它会打开与其中一个主机的连接。如果插件检测到连接错误，它会从列表中选择另一个主机并打开新连接。

自上次刷新以来强制刷新之前的时间量。

此设置有助于确保缓慢的事件速率不会在 Logstash 中停滞。例如，如果你的 flush_size 是 100，并且你已收到 10 个事件，并且自上次刷新以来已经超过 idle_flush_time 秒，Logstash 将自动刷新这 10 个事件。

这有助于保持快速和慢速日志流都以近乎实时的方式移动。

要连接的端口

要使用的 ssl 证书

用于输出数据的编解码器。输出编解码器是一种方便的方法，可以在数据离开输出之前对其进行编码，而无需在 Logstash 管道中使用单独的过滤器。

禁用或启用此特定插件实例的指标日志记录。默认情况下，我们会记录所有可以记录的指标，但是你可以为特定插件禁用指标收集。

向插件配置添加唯一的 ID。如果未指定 ID，Logstash 将生成一个。强烈建议在配置中设置此 ID。当你有两个或多个相同类型的插件时，此操作特别有用。例如，如果你有 2 个 lumberjack 输出。在这种情况下添加命名 ID 将有助于在使用监控 API 时监控 Logstash。

output {
  lumberjack {
    id => "my_plugin_id"
  }
}