流

Serverless 技术预览版

流在 Kibana 中提供了一个单一、集中的 UI，可简化常见任务，从而减少了导航多个应用程序或手动配置底层 Elasticsearch 组件的需求。 主要工作流程包括

• 从您的文档中提取字段。
• 更改流的数据保留期。

流直接对应于 Elasticsearch 数据流 (例如，logs-myapp-default)。 在“流”UI 中执行的操作会配置该特定数据流。

流需要以下 Elastic Cloud Serverless 角色

• 管理员：能够管理所有流。
• 编辑者/查看者：有限的访问权限，无法执行所有操作。

通过以下方式之一访问流

• 从导航菜单中，选择 流。

• 从 Discover 中，展开文档的详细信息浮出控件，然后选择 流 或与文档数据流关联的操作。 流将打开，并过滤为仅显示所选流。 这仅适用于存储在数据流中的文档。

使用 概览 选项卡查找所选流的关键指标，例如数据保留期、文档计数、存储大小和平均提取量。

概览 选项卡由以下组件组成

• 数据保留期：您当前的数据保留策略。 有关更多详细信息，请参阅 管理 页面上的 数据保留期 选项卡。
• 文档计数：流中当前的文档总数，与时间范围无关。
• 存储大小：流的当前总存储大小，与时间范围无关。
• 提取量：显示自创建流以来每天的平均提取量。
• 仪表盘表：指向您已添加到流中的 仪表盘 的快速链接。

使用 仪表盘 选项卡将仪表盘添加到您的流中。 仪表盘 是将流的重要资产分组在一起的可视化。

从可用仪表盘列表中选择一个仪表盘，将其添加到您的流中。

添加的仪表盘也会在 概览 选项卡 上显示为快速链接。

使用 管理流 页面，通过以下方式与您的流进行交互和配置

• 提取字段：将日志消息中的信息解析并提取到专用字段中。
• 数据保留期：管理流如何保留数据，并深入了解数据提取和存储大小。
• 高级：查看并手动修改流的内部工作原理。