Stdin 输入插件编辑

  • 插件版本:v3.4.0
  • 发布时间:2021-08-04
  • 更新日志

有关其他版本,请参阅版本化插件文档

获取帮助编辑

如果您对该插件有任何疑问,请在论坛中打开一个主题。如有错误或功能请求,请在Github中打开一个问题。有关 Elastic 支持的插件列表,请参阅Elastic 支持矩阵

描述编辑

从标准输入读取事件。

默认情况下,每个事件都被假定为一行。如果您想合并行,则需要使用多行编解码器。

Stdin 输入配置选项编辑

此插件支持以下配置选项。

设置 输入类型 是否必需

ecs_compatibility

字符串

另请参阅通用选项,以获取所有输入插件支持的选项列表。

 

ecs_compatibility编辑

  • 值类型为字符串
  • 支持的值为

    • disabled:不使用 ECS 兼容的字段名称(使用host字段存储主机名)
    • v1v8:使用与 Elastic Common Schema 兼容的字段(使用[host][hostname]
  • 默认值取决于运行的 Logstash 版本

    • 当 Logstash 提供pipeline.ecs_compatibility设置时,其值将用作默认值
    • 否则,默认值为disabled

控制此插件与Elastic Common Schema (ECS)的兼容性。

通用选项编辑

以下配置选项受所有输入插件支持

设置 输入类型 是否必需

add_field

哈希

编解码器

编解码器

enable_metric

布尔值

id

字符串

标签

数组

类型

字符串

详细信息编辑

 

add_field编辑

  • 值类型为哈希
  • 默认值为{}

向事件添加字段

codec编辑

用于输入数据的编解码器。输入编解码器是一种方便的方法,可以在数据进入输入之前对其进行解码,而无需在 Logstash 管道中使用单独的过滤器。

enable_metric编辑

默认情况下,我们会记录所有可以记录的指标,但您可以禁用特定插件的指标收集,从而禁用或启用此特定插件实例的指标日志记录。

id编辑

  • 值类型为字符串
  • 此设置没有默认值。

向插件配置添加唯一的ID。如果未指定 ID,Logstash 将生成一个 ID。强烈建议您在配置中设置此 ID。当您有两个或多个相同类型的插件时,例如,如果您有两个 stdin 输入,这将特别有用。在这种情况下,添加命名 ID 将有助于在使用监控 API 时监控 Logstash。

input {
  stdin {
    id => "my_plugin_id"
  }
}

id字段中的变量替换仅支持环境变量,不支持使用来自密钥库的值。

tags编辑

  • 值类型为数组
  • 此设置没有默认值。

向您的事件添加任意数量的任意标签。

这有助于以后的处理。

type编辑

  • 值类型为字符串
  • 此设置没有默认值。

向此输入处理的所有事件添加type字段。

类型主要用于过滤器激活。

类型作为事件本身的一部分存储,因此您也可以使用类型在 Kibana 中搜索它。

如果您尝试在已经具有类型的事件上设置类型(例如,当您将事件从传送器发送到索引器时),则新输入不会覆盖现有类型。在传送器处设置的类型将保留在该事件的生命周期内,即使该事件被发送到另一个 Logstash 服务器也是如此。