生成 Beat 索引模式
索引模式定义了每个字段的格式,Kibana 使用它来了解如何显示该字段。 如果你更改了 Beat 导出的字段,则需要为你的 Beat 生成一个新的索引模式。 否则,你可以直接使用 kibana/*/index-pattern
目录下可用的索引模式。
Beat 索引模式是从 fields.yml
生成的,其中包含 Beat 导出的所有字段。 对于每个字段,除了 type
之外,你还可以配置 format
字段。 格式通知 Kibana 如何显示某个字段。 一个很好的例子是 percentage
或 bytes
,用于将字段显示为 50%
或 5MB
。
要从 fields.yml
生成索引模式,你需要在 Beat 仓库中运行以下命令
make update