服务
Elastic Stack Serverless
服务清单提供所有检测服务的运行状况和总体性能的快速、高级概览。
为了帮助发现潜在问题，服务按其运行状况排序：严重 → 警告 → 正常 → 未知。运行状况由 机器学习 提供支持，并且需要启用异常检测。
除了运行状况之外，每个服务的活跃警报都会突出显示在服务清单表中。选择活跃警报标记会将您带到 警报 选项卡，您可以在其中了解有关活跃警报的更多信息并采取措施。
注意
对于可观测性无服务器项目，需要 Editor 角色或更高版本才能创建和管理服务组。要了解更多信息，请参阅 分配用户角色和权限。
重要事项
服务分组功能处于 Beta 阶段，可能会发生变化。与正式普遍可用的功能相比，该设计和代码不够成熟，并且按原样提供，不提供任何保证。
将服务分组在一起以构建有意义的视图，消除干扰，简化跨服务的调查，并组合相关的警报。
创建服务组
- 要打开 服务清单，请在主菜单中找到 Applications，或使用全局搜索字段。
- 切换到 服务组。
- 点击 创建组。
- 指定名称、颜色和描述。
- 点击 选择服务。
- 指定 Kibana 查询语言 (KQL) 查询，以按以下一个或多个维度过滤服务：
agent.name、service.name、service.language.name、service.environment、labels.<xyz>。在过去 24 小时内与查询匹配的服务将被分配到该组。
不确定从哪里开始？ 以下是一些您可以从中构建的示例查询
- 按环境分组服务：要对“生产”服务进行分组，请使用
service.environment : "production"。 - 按名称分组服务：要对所有以“beat”结尾的服务进行分组，请使用
service.name : *beat。这将匹配名为“Auditbeat”、“Heartbeat”、“Filebeat”等服务。