添加 Cloud Foundry 元数据

add_cloudfoundry_metadata 处理器使用来自 Cloud Foundry 应用的相关元数据注释每个事件。只有当事件包含对 Cloud Foundry 应用的引用（使用字段 cloudfoundry.app.id）并且配置的 Cloud Foundry 客户端能够检索该应用的信息时，才会使用 Cloud Foundry 元数据注释事件。

每个事件都包含以下注释：

• 应用程序名称
• 空间 ID
• 空间名称
• 组织 ID
• 组织名称

为了高效进行标注，Cloud Foundry 客户端检索到的应用元数据保存在文件系统 path.data 目录下的持久化缓存中。这样做是为了使元数据在 Auditbeat 重启后依然保留。如需控制此缓存，请使用 cache_duration 和 cache_retry_delay 设置。

processors:
  - add_cloudfoundry_metadata:
      api_address: https://api.dev.cfdev.sh
      client_id: uaa-filebeat
      client_secret: verysecret
      ssl:
        verification_mode: none
      # To connect to Cloud Foundry over verified TLS you can specify a client and CA certificate.
      #ssl:
      #  certificate_authorities: ["/etc/pki/cf/ca.pem"]
      #  certificate:              "/etc/pki/cf/cert.pem"
      #  key:                      "/etc/pki/cf/cert.key"
		

它具有以下设置

api_address

（可选）Cloud Foundry API 的 URL。默认使用 http://api.bosh-lite.com。

doppler_address

（可选）Cloud Foundry Doppler Websocket 的 URL。默认使用来自 ${api_address}/v2/info 的值。

uaa_address

（可选）Cloud Foundry UAA API 的 URL。默认使用来自 ${api_address}/v2/info 的值。

rlp_address

（可选）Cloud Foundry RLP Gateway 的 URL。默认使用来自 ${api_address}/v2/info 的值。

client_id

用于向 Cloud Foundry 进行身份验证的客户端 ID。

client_secret

用于向 Cloud Foundry 进行身份验证的客户端密钥。

cache_duration

（可选）缓存应用元数据的最长时间。默认为 120 秒。

cache_retry_delay

（可选）发生错误时，再次尝试获取应用元数据前的等待时间。默认为 20 秒。

ssl

（可选）连接到 Cloud Foundry 时要使用的 SSL 配置。