Logstash 8.7.0 发布

新功能和改进之处
增加了xpack.geoip.downloader.enabled设置以管理自动更新GeoIP数据库 #14823
流量指标的改进：实现了输入插件的吞吐量、过滤器和输出插件指标的worker_utilization和worker_millis_per_event（每个事件的工人成本）#14743
性能改进和显著的问题得到修复
修复：由于参数的反转，DLQ写入器没有正确创建 #14900
Logstash在OracleLinux7上启动失败#14890
修复：如果当前头段没有收到任何写入，DLQ年龄策略不会被执行 #14878
修复了进程关闭过程中的一个问题，即即使有飞行中的事件，停滞的关闭观察器也会错误地报告inflight_count为0 #14760
对Logstash核心的其他修改
允许在管道设置中使用 dead_letter_queue.retain.age #14954
改进了docker容器中的日志行为 #14949
snakeyaml升级到1.33版本#14881
更新bundeld JDK到17.0.6+10 #14849
jrjackson升级到0.4.17和jackson升级到2.14.1版本#14845
将murmurhash3引向0.1.6版本 #14832
保护保留的标签字段，防止不正确的使用 #14822
删除不必要的管道配置日志 #14779
使用基于Ruby或Java的插件API的开发者将可以访问一个新的API边界，以获取计时器对象来跟踪执行时间#14748
文档增强
描述了如何使用Elastic Agent来监控Logstash #14959
在apt-key废弃后更新Debian/Ubuntu的说明 #14835
插件发布
Dns过滤器 – 3.2.0

在DNS查找超时上添加标签，默认为[“_dnstimeout”] #67
Syslog_pri 过滤器 – 3.2.0

在未识别的设施_标签代码上添加标签 #11
击球输入 – 6.5.0

增加了rich enrichment选项，以控制ECS穿透。ssl_peer_metadata和include_codec_tag配置已被废弃，可通过enrich #464管

理。
Aws集成 – 7.1.0

异常终止后恢复并上传损坏的GZIP文件到AWS S3 #20
Elasticsearch输出 – 11.13.1

根据默认（或自定义）模板格式、template_api设置和ES版本，确保ILM设置被注入正确位置，从而避免崩溃#1102
技术预览支持允许事件用[@metadata][target_ingest_pipeline]单独编码默认管道（作为技术预览的一部分，此功能可能会改变而

不另行通知） #1113

转自 Logstash 8.7.0 Release Notes | Logstash Reference [8.7] | Elastic