Elastic App Search 输出插件

具有写入权限的私有 API 密钥。访问 App Search API 密钥参考 [页面](https://elastic.ac.cn/guide/en/app-search/current/authentication.html#authentication-api-keys) 以了解更多信息。

App Search 文档的 ID。这可以是插值值，例如 myapp-%{sequence_id}。重复使用 ID 会导致文档被重写。

您在 App Search 中创建的搜索引擎的名称，这是一个包含已索引文档记录的信息存储库。 engine 字段支持 sprintf 格式，以允许从每个事件的字段值派生引擎名称，例如 engine-%{engine_name}。

无效的引擎名称会导致摄取停止，直到字段值可以解析为有效的引擎名称。这种情况可能发生在插值字段值解析为没有匹配引擎的值时，或者如果字段从事件中丢失并且根本无法解析。

示例

input {
  stdin {
    codec => json
  }
}

filter {
  if ![engine_name] {
    mutate {
      add_field => {"engine_name" => "default"}
    }
  }
}

output {
  elastic_app_search {
    engine => "engine_%{[engine_name]}"
  }
}

用于验证服务器证书的 .cer 或 .pem 文件。

要使用的密码套件列表，按优先级列出。支持的密码套件因 Java 和协议版本而异。

建立与 Elasticsearch 集群的连接时要使用的允许 SSL/TLS 版本列表。

对于 Java 8，'TLSv1.3' 仅从 8u262（AdoptOpenJDK）开始支持，但要求您在 Logstash 中设置 LS_JAVA_OPTS="-Djdk.tls.client.protocols=TLSv1.3" 系统属性。

设置信任库密码

用于验证服务器证书的信任库。它可以是 .jks 或 .p12。

信任库文件的格式。它必须是 jks 或 pkcs12。

定义如何验证 TLS 连接中另一方提供的证书

full 验证服务器证书的颁发日期是否在 not_before 和 not_after 日期范围内；链接到受信任的证书颁发机构 (CA)，并且具有与证书中的名称匹配的主机名或 IP 地址。

none 不执行证书验证。

将 @timestamp 字段的值移动到哪里。

所有 Logstash 事件都包含 @timestamp 字段。App Search 不支持以 @timestamp 开头的字段，默认情况下，@timestamp 字段将被删除。

要保留时间戳字段，请将此值设置为要复制@timestamp的字段名称。

API 端点的值，以 URL 的形式。

禁用或启用此特定插件实例的指标日志记录。默认情况下，我们会记录所有可能的指标，但您可以为特定插件禁用指标收集。

在插件配置中添加一个唯一的 ID。如果没有指定 ID，Logstash 将生成一个。强烈建议您在配置中设置此 ID。当您有两个或多个相同类型的插件时，这尤其有用。例如，如果您有两个 elastic_app_search 输出。在这种情况下，添加一个命名 ID 将有助于在使用监控 API 时监控 Logstash。

output {
  elastic_app_search {
    id => "my_plugin_id"
  }
}