yaml

http://yaml.org/

• diccionarios: key: value
• listas: - item

• output.elasticsearch.index: …

  output:
    elasticsearch:
      index: 'beat-%{[beat.version]}-%{+yyyy.MM.dd}'

• filebeat.inputs.0.type: log

  filebeat:
    inputs:
      - type: log

• boolean
• number
• string:
  • comillas dobles (permite escapar caracteres, implica escapar las comillas y la barra invertida)
  • comillas simnples (no permite escapar caracteres)
  • sin comillas (no permite escapar caracteres, ojo con caracteres con significado en YAML)
• duration:
  • valor numérico + unidad → ns, us, ms, s, m, h
• regex
  • recomendado entre comillas simples
• format string
  • permite referenciar variables → %{<variable>:valor_defecto}
  • también [variable]

• ${VAR} : definición
• ${VAR:default_value} : definición con valor por defecto
• ${VAR:?error_text} : se añade error_text al mensaje de error si no se puede acceder a ${VAR}

• ES_HOSTS="10.45.3.2:9220,10.45.3.1:9230"
  se convierte en lista:
  output.elasticseach:
    hosts: '${ES_HOSTS}'