kibana 模块
-
service.node.roles -
类型：keyword
用于解析 Kibana 日志的模块。
-
kibana.session_id -
与此事件关联的用户会话 ID。每次登录尝试都会产生一个唯一的会话 ID。
类型：keyword
示例：123e4567-e89b-12d3-a456-426614174000
-
kibana.space_id -
与此事件关联的空间 ID。
类型：keyword
示例：default
-
kibana.saved_object.type -
与此事件关联的已保存对象类型。
类型：keyword
示例：dashboard
-
kibana.saved_object.id -
与此事件关联的已保存对象 ID。
类型：keyword
示例：6295bdd0-0a0e-11e7-825f-6748cda7d858
-
kibana.saved_object.name -
与此事件关联的已保存对象名称。
类型：keyword
示例：my-saved-object
-
kibana.add_to_spaces -
已将已保存对象共享到的空间 ID 集。
类型：keyword
示例：[default, marketing]
-
kibana.delete_from_spaces -
已从中删除已保存对象的空间 ID 集。
类型：keyword
示例：[default, marketing]
-
kibana.authentication_provider -
与登录事件关联的身份验证提供程序。
类型：keyword
示例：basic1
-
kibana.authentication_type -
与登录事件关联的身份验证提供程序类型。
类型：keyword
示例：basic
-
kibana.authentication_realm -
完成登录事件的 Elasticsearch 身份验证领域名称。
类型：keyword
示例：native
-
kibana.lookup_realm -
完成登录事件的 Elasticsearch 查找领域。
类型：keyword
示例：native
Kibana 日志行。
-
kibana.log.tags -
Kibana 日志标记。
类型：keyword
-
kibana.log.state -
Kibana 的当前状态。
类型：keyword
-
kibana.log.meta -
类型：object
-
kibana.log.meta.req.headers -
类型：flattened
-
kibana.log.meta.res.headers -
类型：flattened