APM 代理授权

APM Server 配置选项的代理授权。

apm-server:
  host: "localhost:8200"
  rum:
    enabled: true

output:
  elasticsearch:
    hosts: ElasticsearchAddress:9200

max_procs: 4

这些设置适用于 APM Server 和 APM 代理之间的 API 密钥通信。

通过将enabled设置为true来启用 API 密钥授权。默认情况下，enabled设置为false，并且禁用 API 密钥支持。(布尔值)

每个唯一的 API 密钥都会触发一次对 Elasticsearch 的请求。此设置限制每分钟允许的唯一 API 密钥数量。此设置的最小值应为监控服务中配置的 API 密钥数量。默认limit为100。(整数)

用于发送 APM 数据的授权令牌。相同的令牌也必须设置在每个 APM 代理中。此令牌不用于 RUM 端点。(文本)

从 Elasticsearch 获取 API 密钥。此配置需要指向能够提供 API 密钥请求的安全 Elasticsearch 集群。

Elasticsearch 可访问的协议名称。选项为：http或https。默认为http。如果未配置任何内容，则将重用output部分中的配置设置。

添加到 HTTP API 调用之前的可选 HTTP 路径前缀。如果未配置任何内容，则将重用output部分中的配置设置。

连接到 Elasticsearch 服务器时使用的代理的 URL。该值可以是完整的 URL 或“host[:port]”，在这种情况下，将假定“http”方案。如果未配置任何内容，则将重用output部分中的配置设置。

Elasticsearch 请求的 HTTP 请求超时时间（秒）。如果未配置任何内容，则将重用output部分中的配置设置。

默认情况下，SSL 关闭。如果要启用https，请将elasticsearch.protocol设置为https。

启用自定义 SSL 设置。设置为 false 以忽略用于安全通信的自定义 SSL 设置。

配置 SSL 验证模式。如果配置为none，则将接受所有服务器主机和证书。在此模式下，基于 SSL 的连接容易受到中间人攻击。仅用于测试。默认为full。

支持/有效的 TLS 版本列表。默认情况下，启用从 1.0 到 1.2 的所有 TLS 版本。

用于 HTTPS 服务器验证的根证书列表。

SSL 客户端身份验证的证书路径。

用于客户端身份验证的客户端证书密钥。如果指定了证书，则需要此选项。

用于解密存储在已配置密钥文件中的加密密钥的可选密码。

要使用的密码套件列表。第一个条目具有最高优先级。如果省略此选项，则使用 Go crypto 库的默认套件（推荐）。

ECDHE（椭圆曲线 Diffie-Hellman 临时密钥交换）的曲线类型列表。

配置支持哪些类型的重新协商。有效选项为never、once和freely。默认为never。