生成器输入插件

设置要生成的邮件数量。

默认值 0 表示生成无限数量的事件。

控制此插件与 Elastic Common Schema (ECS) 的兼容性。有关详细信息，请参阅 与 Elastic Common Schema (ECS) 的兼容性。

示例输出：启用 ECS

{
    "message" => "Hello world!",
    "event" => {
        "sequence" => 0
    },
    "host" => {
        "name" => "the-machine"
    }
}

示例输出：禁用 ECS

{
    "message" => "Hello world!",
    "sequence" => 0,
    "host" => "the-machine"
}

要按顺序发出的行。此选项不能与 message 设置一起使用。

示例

    input {
      generator {
        lines => [
          "line 1",
          "line 2",
          "line 3"
        ]
        # Emit all lines 3 times.
        count => 3
      }
    }

以上将发出 line 1，然后是 line 2，然后是 line 3，然后是 line 1 等。

要在事件中使用的邮件字符串。

如果将其设置为 stdin，则此插件将从 stdin 读取一行，并将其用作每个事件的邮件字符串。

否则，此值将按原样用作事件邮件。

向事件添加字段

用于输入数据的编解码器。输入编解码器是解码数据进入输入的便捷方法，无需在 Logstash 管道中使用单独的过滤器。

默认情况下，禁用或启用此特定插件实例的指标日志记录，我们会记录所有可能的指标，但您可以禁用特定插件的指标收集。

向插件配置添加唯一的 ID。如果未指定 ID，Logstash 将生成一个 ID。强烈建议在配置中设置此 ID。当您有两个或多个相同类型的插件时，这尤其有用，例如，如果您有两个生成器输入。在这种情况下，添加命名 ID 将有助于在使用监控 API 时监控 Logstash。

input {
  generator {
    id => "my_plugin_id"
  }
}

向您的事件添加任意数量的任意标签。

这可以帮助以后进行处理。

向此输入处理的所有事件添加 type 字段。

类型主要用于过滤器激活。

类型存储为事件本身的一部分，因此您也可以使用类型在 Kibana 中搜索它。

如果您尝试在已经具有类型的事件上设置类型（例如，当您从发件人发送事件到索引器时），则新的输入不会覆盖现有类型。在发件人处设置的类型会一直保留在该事件中，即使它被发送到另一个 Logstash 服务器也是如此。