Elastic Workplace Search 输出插件

源访问令牌。访问 Workplace Search 仪表板中的源概述页面，以查找与您的源关联的令牌。

Workplace Search 文档的 ID。这可以是插值值，例如 myapp-%{sequence_id}。重复使用 ID 将导致文档被重写。

您在 Workplace Search 中创建的源的 ID。 source 字段支持 sprintf 格式，允许从每个事件的字段值中派生源 ID，例如 %{source_id}。

无效的源 ID 会导致摄取停止，直到字段值可以解析为有效的源 ID。如果插值字段值解析为没有匹配源的值，或者如果事件中缺少该字段并且根本无法解析，则可能会发生这种情况。

示例

input {
  stdin {
    codec => json
  }
}

filter {
  if ![source_id] {
    mutate {
      add_field => {"source_id" => "default"}
    }
  }
}

output {
  elastic_workplace_search {
    source => "%{[source_id]}"
    access_token => "abracadabra"
    url => "http://workplace.search.com:3002"
  }
}

用于验证服务器证书的 .cer 或 .pem 文件。

要使用的密码套件列表，按优先级排序。支持的密码套件因 Java 和协议版本而异。

建立与 Elasticsearch 集群的连接时要使用的允许 SSL/TLS 版本列表。

对于 Java 8，'TLSv1.3' 仅从 8u262（AdoptOpenJDK）开始受支持，但要求您在 Logstash 中设置 LS_JAVA_OPTS="-Djdk.tls.client.protocols=TLSv1.3" 系统属性。

设置信任库密码

用于验证服务器证书的信任库。它可以是 .jks 或 .p12。

信任库文件的格式。它必须是 jks 或 pkcs12。

定义如何验证 TLS 连接中另一方提供的证书

full 验证服务器证书的颁发日期是否在 not_before 和 not_after 日期范围内；链接到受信任的证书颁发机构 (CA)，并且具有与证书中的名称匹配的主机名或 IP 地址。

none 不执行证书验证。

将 @timestamp 字段的值移动到哪里。

所有 Logstash 事件都包含 @timestamp 字段。Workplace Search 不支持以 @timestamp 开头的字段，默认情况下，将删除 @timestamp 字段。

要保留时间戳字段，请将此值设置为要复制 @timestamp 的字段的名称。

API 端点的值，以 URL 的形式表示。

示例

本地实例

http://workplace.company.com:3002

Elastic Cloud 实例

https://7c455f508468426cb53912be65548117.ent-search.eu-west-1.aws.cloud.es.io

禁用或启用此特定插件实例的指标日志记录。默认情况下，我们会记录所有可能的指标，但您可以为特定插件禁用指标收集。

在插件配置中添加一个唯一的 ID。如果未指定 ID，Logstash 将生成一个。强烈建议在配置中设置此 ID。当您有两个或多个相同类型的插件时，这尤其有用。例如，如果您有两个 elastic_workplace_search 输出。在这种情况下，添加一个命名 ID 将有助于在使用监控 API 时监控 Logstash。

output {
  elastic_workplace_search {
    id => "my_plugin_id"
  }
}