APM Agent 授权

Agent 授权 APM Server 配置选项。

apm-server:
  host: "localhost:8200"
  rum:
    enabled: true

output:
  elasticsearch:
    hosts: ElasticsearchAddress:9200

max_procs: 4

这些设置适用于 APM Server 和 APM Agent 之间的 API 密钥通信。

通过将 enabled 设置为 true 来启用 API 密钥授权。默认情况下，enabled 设置为 false，并且禁用 API 密钥支持。(bool)

每个唯一的 API 密钥都会触发一次到 Elasticsearch 的请求。此设置限制每分钟允许的唯一 API 密钥数量。此设置的最小值应为您的受监控服务中配置的 API 密钥的数量。默认的 limit 是 100。(int)

用于发送 APM 数据的授权令牌。还必须在每个 APM Agent 中设置相同的令牌。此令牌不用于 RUM 端点。(text)

API 密钥从 Elasticsearch 获取。此配置需要指向能够处理 API 密钥请求的安全 Elasticsearch 集群。

Elasticsearch 可访问的协议名称。选项为：http 或 https。默认值为 http。如果未配置任何内容，则将重用 output 部分的配置设置。

一个可选的 HTTP 路径前缀，它会添加到 HTTP API 调用之前。如果未配置任何内容，则将重用 output 部分的配置设置。

连接到 Elasticsearch 服务器时要使用的代理的 URL。该值可以是完整的 URL，也可以是“host[:port]”，在这种情况下，假定为“http”方案。如果未配置任何内容，则将重用 output 部分的配置设置。

Elasticsearch 请求的 HTTP 请求超时时间（以秒为单位）。如果未配置任何内容，则将重用 output 部分的配置设置。

默认情况下，SSL 处于关闭状态。如果要启用 https，请将 elasticsearch.protocol 设置为 https。

启用自定义 SSL 设置。设置为 false 以忽略安全通信的自定义 SSL 设置。

配置 SSL 验证模式。如果配置了 none，则会接受所有服务器主机和证书。在此模式下，基于 SSL 的连接容易受到中间人攻击。仅用于测试。默认值为 full。

支持/有效的 TLS 版本列表。默认情况下，启用从 1.0 到 1.2 的所有 TLS 版本。

用于 HTTPS 服务器验证的根证书列表。

用于 SSL 客户端身份验证的证书的路径。

用于客户端身份验证的客户端证书密钥。如果指定了证书，则此选项是必需的。

一个可选的密码，用于解密存储在配置的密钥文件中的加密密钥。

要使用的密码套件列表。第一个条目具有最高优先级。如果省略此选项，则会使用 Go crypto 库的默认套件（推荐）。

用于 ECDHE（椭圆曲线迪菲-赫尔曼临时密钥交换）的曲线类型列表。

配置支持哪些类型的重新协商。有效选项为 never、once 和 freely。默认值为 never。