为 Elastic 集成配置非 CEL…

在构建、修改或审查 Elastic 集成的非 CEL 输入模板（HTTPJSON、云存储、网络、文件类输入）以及配置 AWS 联邦身份时，按输入类型路由到对应参考指南并遵循通用模式。

适用场景

解决思路

1. 先加载 references/common-input-patterns.md，它覆盖适用于所有输入类型的通用模式（tags、processors passthrough、变量约定、forwarded 与 publisher_pipeline.disable_host 的耦合），是所有类型专属指南的前置条件。
2. 从 agent/stream/ 下的文件名模式或数据流清单中的 input: 字段识别输入类型，然后只加载与该类型匹配的指南，不要加载全部指南。
3. 按类型路由：HTTPJSON → references/httpjson-guide.md；AWS S3 → references/aws-s3-guide.md；CloudWatch → references/aws-cloudwatch-guide.md；Azure Blob Storage → references/azure-blob-storage-guide.md；Azure Event Hub → references/azure-eventhub-guide.md；GCS → references/gcs-guide.md；GCP Pub/Sub → references/gcp-pubsub-guide.md；TCP 与 UDP → references/tcp-udp-guide.md；HTTP Endpoint → references/http-endpoint-guide.md；Filestream 与 Logfile → references/filestream-logfile-guide.md；Journald → references/journald-guide.md；Winlog → references/winlog-guide.md；WebSocket → references/websocket-guide.md。

适用边界 · 注意事项

• 不要把它当作 CEL 程序开发的主要指南（CEL 程序结构、状态模型、mito 工作流应使用 cel-programs 技能），例外是联邦身份的 auth.aws / use_cloud_connectors 模板块。
• 不要用它替代 ingest pipeline processor 设计、字段映射与 ECS 合规、或 var_groups / provider_permissions 的 schema 与 format_version 下限（这些分别属于 ingest-pipelines、ecs-field-mappings、package-spec 技能）。
• 不要一次性加载所有类型指南，只加载检测到的输入类型对应的那一份。

经验正文