心跳输入插件

迭代次数。这通常仅用于测试目的。

控制此插件与 Elastic 通用模式 (ECS) 的兼容性。有关详细信息，请参阅本主题中的 Elastic 通用模式 (ECS)。

设置发送消息的频率。

默认值 60 表示每 60 秒发送一条消息。

要在事件中使用的消息字符串。

如果将此值设置为 epoch，则此插件将使用当前时间戳（以 Unix 时间戳表示，该时间戳按定义为 UTC）。它将此值输出到名为 clock 的字段中

如果将此值设置为 sequence，则此插件将发送从 0 开始并每隔一段时间递增的数字序列。它将此值输出到名为 clock 的字段中

否则，此值将按原样用作事件消息。它将此值输出到名为 message 的字段中

如果将此值设置为 none，则不会添加任何序列字段。

如果将此值设置为 epoch，则此插件将使用当前时间戳（以 Unix 时间戳表示，该时间戳按定义为 UTC）。如果 ECS 兼容模式 已禁用，它将此值输出到名为 clock 的字段中。否则，字段名为 [event][sequence]。

如果将此值设置为 sequence，则此插件将发送从 0 开始并每隔一段时间递增的数字序列。如果 ECS 兼容模式 已禁用，它将此值输出到名为 clock 的字段中。否则，字段名为 [event][sequence]

如果定义了 sequence，则它优先于 message 配置。如果 message 没有 epoch 或 sequence 值，它将与 clock 字段一起存在于生成的事件中。

向事件添加字段

用于输入数据的编解码器。输入编解码器是一种方便的方法，可以在输入数据进入输入之前对其进行解码，而无需在 Logstash 管道中使用单独的过滤器。

默认情况下，我们会记录所有可用的指标，但您可以为特定插件禁用指标收集，从而禁用或启用此特定插件实例的指标日志记录。

向插件配置添加一个唯一的 ID。如果未指定 ID，Logstash 将生成一个。强烈建议在配置中设置此 ID。当您有两个或多个相同类型的插件时，这特别有用，例如，如果您有两个心跳输入。在这种情况下，添加一个命名 ID 将有助于在使用监控 API 时监控 Logstash。

input {
  heartbeat {
    id => "my_plugin_id"
  }
}

向您的事件添加任意数量的任意标签。

这可以帮助以后处理。

向此输入处理的所有事件添加一个 type 字段。

类型主要用于过滤器激活。

类型存储为事件本身的一部分，因此您也可以使用类型在 Kibana 中搜索它。

如果您尝试在已经具有类型的事件上设置类型（例如，当您从发件人发送事件到索引器时），那么新的输入将不会覆盖现有类型。在发件人处设置的类型会一直保留在该事件中，即使发送到另一个 Logstash 服务器也是如此。