Lumberjack 输入插件编辑

  • 插件版本:v3.1.6
  • 发布时间:2019-04-15
  • 更新日志

有关其他版本,请参阅版本化插件文档

安装编辑

对于默认情况下未捆绑的插件,可以通过运行 bin/logstash-plugin install logstash-input-lumberjack轻松安装。有关更多详细信息,请参阅使用插件

获取帮助编辑

有关插件的问题,请在论坛中打开一个主题。对于错误或功能请求,请在Github中打开一个问题。有关 Elastic 支持的插件列表,请参阅Elastic 支持矩阵

描述编辑

使用 Lumberjack 协议接收事件。

此输入可用于在 Logstash 实例之间可靠且安全地传输事件。为此,请在发送 Logstash 实例中使用lumberjack 输出插件

它还可以用于从已被Filebeat取代的已弃用工具logstash-forwarder接收事件。

请考虑改用Beats 输入插件。Beats 输入实现了 Lumberjack 协议 v1 和 v2。

Lumberjack 输入配置选项编辑

此插件支持以下配置选项以及稍后描述的通用选项

设置 输入类型 必需

congestion_threshold

数字

host

字符串

port

数字

ssl_certificate

有效的 文件系统路径

ssl_key

有效的 文件系统路径

ssl_key_passphrase

password

另请参阅通用选项,了解所有输入插件支持的选项列表。

 

congestion_threshold编辑

  • 值类型为数字
  • 默认值为 5

引发超时之前的秒数,此选项可用于控制如果管道被阻塞时要等待多长时间。

host编辑

  • 值类型为字符串
  • 默认值为 "0.0.0.0"

要监听的 IP 地址。

port编辑

  • 这是必填设置。
  • 值类型为数字
  • 此设置没有默认值。

要监听的端口。

ssl_certificate编辑

  • 这是必填设置。
  • 值类型为路径
  • 此设置没有默认值。

要使用的 SSL 证书。

ssl_key编辑

  • 这是必填设置。
  • 值类型为路径
  • 此设置没有默认值。

要使用的 SSL 密钥。

ssl_key_passphrase编辑

  • 值类型为密码
  • 此设置没有默认值。

要使用的 SSL 密钥密码。

通用选项编辑

以下配置选项受所有输入插件支持

设置 输入类型 必需

add_field

哈希

enable_metric

布尔值

id

字符串

tags

数组

type

字符串

详细信息编辑

 

add_field编辑

  • 值类型为哈希
  • 默认值为 {}

向事件添加字段

enable_metric编辑

默认情况下,我们记录所有可以记录的指标,但您可以禁用特定插件的指标收集,从而禁用或启用此特定插件实例的指标日志记录。

id编辑

  • 值类型为字符串
  • 此设置没有默认值。

向插件配置添加唯一的 ID。如果未指定 ID,Logstash 将生成一个。强烈建议在配置中设置此 ID。当您有两个或多个相同类型的插件时,例如,如果您有 2 个 lumberjack 输入,这将特别有用。在这种情况下,添加命名 ID 将有助于在使用监控 API 时监控 Logstash。

input {
  lumberjack {
    id => "my_plugin_id"
  }
}

id 字段中的变量替换仅支持环境变量,不支持使用密钥存储中的值。

tags编辑

  • 值类型为数组
  • 此设置没有默认值。

向您的事件添加任意数量的任意标签。

这有助于以后的处理。

type编辑

  • 值类型为字符串
  • 此设置没有默认值。

向此输入处理的所有事件添加 type 字段。

类型主要用于过滤器激活。

类型存储为事件本身的一部分,因此您也可以使用类型在 Kibana 中搜索它。

如果您尝试在已经具有类型的事件上设置类型(例如,当您将事件从传送器发送到索引器时),则新输入不会覆盖现有类型。在传送器处设置的类型将保留在该事件的生命周期内,即使将其发送到另一个 Logstash 服务器也是如此。