生成 Beat 索引模式编辑

索引模式定义每个字段的格式,它被 Kibana 用于了解如何显示字段。如果更改了 Beat 导出的字段,则需要为您的 Beat 生成新的索引模式。否则,您可以直接使用位于 kibana/*/index-pattern 目录下的索引模式。

Beat 索引模式是从 fields.yml 生成的,其中包含 Beat 导出的所有字段。对于每个字段,除了 type 之外,您还可以配置 format 字段。格式会告知 Kibana 如何显示某个字段。一个很好的例子是 percentagebytes,用于将字段显示为 50%5MB

要从 fields.yml 生成索引模式,您需要在 Beat 存储库中运行以下命令

make update