› ›

Wmi 输入插件

编辑

Wmi 输入插件编辑

插件版本: v3.0.4
发布日期: 2018-04-06
变更日志

有关其他版本，请参阅版本化插件文档.

安装编辑

对于默认情况下未捆绑的插件，可以通过运行 bin/logstash-plugin install logstash-input-wmi 轻松安装。有关更多详细信息，请参阅使用插件.

获取帮助编辑

有关插件的问题，请在讨论论坛中发布主题。对于错误或功能请求，请在 Github 中打开问题。有关 Elastic 支持的插件列表，请参阅 Elastic 支持矩阵.

描述编辑

从 WMI 查询收集数据

这对于收集性能指标和其他可通过 Windows 主机上的 WMI 访问的数据很有用

示例

    input {
      wmi {
        query => "select * from Win32_Process"
        interval => 10
      }
      wmi {
        query => "select PercentProcessorTime from Win32_PerfFormattedData_PerfOS_Processor where name = '_Total'"
      }
      wmi { # Connect to a remote host
        query => "select * from Win32_Process"
        host => "MyRemoteHost"
        user => "mydomain\myuser"
        password => "Password"
      }
    }

Wmi 输入配置选项编辑

此插件支持以下配置选项，以及后面描述的通用选项.

设置	输入类型	必需
`主机`	字符串	否
`间隔`	数字	否
`命名空间`	字符串	否
`密码`	密码	否
`查询`	字符串	是
`用户`	字符串	否

另请参阅通用选项，了解所有输入插件支持的选项列表。

`host`编辑

值类型为字符串
默认值为 "localhost"

要连接到的主机（默认为 localhost）

`interval`编辑

值类型为数字
默认值为 10

轮询间隔

`namespace`编辑

值类型为字符串
默认值为 "root\cimv2"

进行远程连接时的命名空间

`password`编辑

值类型为密码
此设置没有默认值。

进行远程连接时的密码

`query`编辑

这是必需的设置。
值类型为字符串
此设置没有默认值。

WMI 查询

`user`编辑

值类型为字符串
此设置没有默认值。

进行远程连接时的用户名

通用选项编辑

以下配置选项受所有输入插件支持

设置	输入类型	必需
`add_field`	哈希	否
`编解码器`	编解码器	否
`enable_metric`	布尔值	否
`id`	字符串	否
`标签`	数组	否
`类型`	字符串	否

详细信息编辑

`add_field`编辑

值类型为哈希
默认值为 {}

向事件添加字段

`codec`编辑

值类型为编解码器
默认值为 "plain"

用于输入数据的编解码器。输入编解码器是在输入数据进入输入之前对其进行解码的便捷方法，无需在 Logstash 管道中使用单独的过滤器。

`enable_metric`编辑

值类型为布尔值
默认值为 true

默认情况下，禁用或启用此特定插件实例的指标日志记录，我们会记录所有可能的指标，但您可以为特定插件禁用指标收集。

`id`编辑

值类型为字符串
此设置没有默认值。

向插件配置添加唯一的 ID。如果未指定 ID，Logstash 将生成一个。强烈建议在配置中设置此 ID。当您有两个或多个相同类型的插件时，这尤其有用，例如，如果您有两个 wmi 输入。在这种情况下，添加一个命名 ID 将有助于在使用监控 API 时监控 Logstash。

input {
  wmi {
    id => "my_plugin_id"
  }
}

在 id 字段中进行变量替换仅支持环境变量，不支持使用来自秘密存储的值。

`tags`编辑

值类型为数组
此设置没有默认值。

向您的事件添加任意数量的任意标签。

这可以帮助以后处理。

`type`编辑

值类型为字符串
此设置没有默认值。

向此输入处理的所有事件添加 type 字段。

类型主要用于过滤器激活。

类型存储为事件本身的一部分，因此您也可以使用类型在 Kibana 中搜索它。

如果您尝试在已经具有类型的事件上设置类型（例如，当您从发件人发送事件到索引器时），那么新的输入将不会覆盖现有类型。在发件人处设置的类型会一直保留在该事件中，即使它被发送到另一个 Logstash 服务器也是如此。

« Websocket 输入插件 Xmpp 输入插件 »

Wmi 输入插件

Wmi 输入插件编辑

安装编辑

获取帮助编辑

描述编辑

Wmi 输入配置选项编辑

host编辑

interval编辑

namespace编辑

password编辑

query编辑

user编辑