数据质量仪表板

Elastic Stack Serverless Security

数据质量仪表板显示您的数据是否正确映射到 Elastic Common Schema (ECS)。 成功的 映射使您能够在整个 Elastic Security 和 Kibana 中搜索、可视化和交互您的数据。

×

使用数据质量仪表板来

• 检查一个或多个索引是否存在不成功的映射，以帮助您识别问题（默认情况下，会出现 Elastic Security 使用的索引）。
• 查看每个索引中存储的数据量和文档数量。
• 查看已检查索引中字段的详细信息。
• 通过基于数据质量结果创建案例或 Markdown 报告来跟踪不成功的映射。

在用户选择要检查的索引之前，仪表板中不会显示数据。

• 检查多个索引： 要检查当前数据视图中的所有索引，请单击仪表板顶部的 检查全部 。 将出现一个进度指示器。

• 检查单个索引： 要检查单个索引，请单击 操作 下面的 立即检查 按钮。 检查单个索引比检查所有索引更快。

检查后，索引的数据质量结果将无限期地保留。 您可以查看上次检查索引的时间，并随时生成更新的结果。

仪表板顶部显示的树状图显示了索引的相对大小。 每个索引节点的颜色都代表其状态

• 蓝色：尚未检查。
• 绿色：已检查，未找到不兼容的字段。
• 红色：已检查，找到一个或多个不兼容的字段。

单击树状图中的节点以展开相应的索引。

检查索引后，将显示 通过 或 失败 状态。失败 表示索引中存在映射问题。 要查看索引检查的详细信息，包括哪些字段未成功映射，请单击 操作 下面的 立即检查 按钮。

×

索引检查浮出框提供了有关该索引中字段状态的更多信息。 其每个选项卡都描述了按映射状态分组的字段。

您可以通过单击 操作 下面的 查看历史记录 或单击详细信息浮出框中的 历史记录 选项卡来查看索引的数据质量历史记录。 您可以按时间和 通过 / 失败 状态来过滤结果。 单击历史记录检查以展开它并查看更多详细信息。

×

您可以共享数据质量结果以帮助跟踪团队的修复工作。 首先，按照 检查索引 下面的说明生成结果，然后

• 导出当前数据视图中所有索引的结果

  1. 在仪表板的顶部，检查全部 按钮下，有两个按钮允许您共享结果。 导出的结果包括仪表板中显示的所有数据。
  2. 单击 添加到新案例 以打开一个新 案例。
  3. 单击 复制到剪贴板 以将 Markdown 报告复制到您的剪贴板。

• 导出一个索引的结果

  1. 单击 操作 下面的 立即检查 按钮，查看已检查索引的详细信息。
  2. 从 不兼容的字段 选项卡中，选择 添加到新案例 以打开一个新 案例。