Lumberjack 输出插件

为了有效地调用 lumberjack 输出，我们在本地缓冲事件。如果事件数量超过声明的flush_size数量，我们将它们发送到 Logstash 服务器。

lumberjack 可以发送到的地址列表。当插件需要连接到远程对等方时，它会随机选择其中一个主机。

当插件注册时，它会打开与其中一个主机的连接。如果插件检测到连接错误，它会从列表中选择另一个主机并打开一个新连接。

自上次刷新后强制刷新之前的时间量。

此设置有助于确保缓慢的事件速率不会卡在 Logstash 中。例如，如果您的flush_size为 100，并且您已收到 10 个事件，并且自上次刷新以来已超过idle_flush_time秒，则 Logstash 将自动刷新这 10 个事件。

这有助于保持快速和缓慢的日志流以近乎实时的方式移动。

要连接的端口

要使用的 ssl 证书

禁用或启用此特定插件实例的指标日志记录。默认情况下，我们会记录所有可以记录的指标，但您可以禁用特定插件的指标收集。

向插件配置添加唯一的ID。如果未指定 ID，Logstash 将生成一个。强烈建议您在配置中设置此 ID。当您有两个或多个相同类型的插件时，这尤其有用。例如，如果您有 2 个 lumberjack 输出。在这种情况下，添加命名 ID 将有助于在使用监控 API 时监控 Logstash。

output {
  lumberjack {
    id => "my_plugin_id"
  }
}