Elastic Agent 到 Logstash（用于富化）到 Elasticsearch

×

摄取模型

• 使用 Logstash 丰富数据，将 Elastic Agent 数据发送至 Elasticsearch
• Elastic Agent 到 Logstash 以根据 Elastic Agent 数据中的字段丰富数据，然后发送至 Elasticsearch

适用情况

• 由于业务或技术原因，在 Elasticsearch 中进行数据丰富不可行
• 您的用例需要根据 Elastic Agent 数据中的字段进行数据丰富。Logstash 可以根据这些字段收集丰富数据，然后将数据发送至 Elasticsearch。

示例

• 频繁变化并使用外部源更新的数据，例如股票代码数据
• 丰富数据是专有的，不能存储在其他地方。
• 使用 HTTP API 进行数据丰富，其返回值取决于文档中的值。
  示例：一个 API，它接收收集到的地理点数据，并返回该区域内可用的房地产信息，然后通过 Logstash 在 Agent 和 Elasticsearch 之间进行数据丰富。

关于配置 Elastic Agent 的信息

• Fleet 和 Elastic Agent 指南
• 为 Elastic Agent 配置输出

有关使用 Logstash 丰富数据的信息，请查看 Logstash 参考文档中的这些章节

• Logstash Elastic Agent 输入
• 用于丰富数据的 Logstash 插件
• Logstash 过滤器插件
• Logstash Elasticsearch 输出

关于 Elasticsearch 的信息

• Elasticsearch 指南