kibana 字段

kibana 模块

service.node.roles

类型: keyword

kibana

用于解析 Kibana 日志的模块。

kibana.session_id

与该事件关联的用户会话 ID。每次登录尝试都会生成唯一的会话 ID。

类型: keyword

示例: 123e4567-e89b-12d3-a456-426614174000

kibana.space_id

与该事件关联的空间 ID。

类型: keyword

示例: default

kibana.saved_object.type

与该事件关联的保存对象的类型。

类型: keyword

示例: dashboard

kibana.saved_object.id

与该事件关联的保存对象的 ID。

类型: keyword

示例: 6295bdd0-0a0e-11e7-825f-6748cda7d858

kibana.saved_object.name

与该事件关联的保存对象的名称。

类型: keyword

示例: my-saved-object

kibana.add_to_spaces

将保存对象共享到的空间 ID 集。

类型: keyword

示例: [default, marketing]

kibana.delete_from_spaces

从保存对象中删除的空间 ID 集。

类型: keyword

示例: [default, marketing]

kibana.authentication_provider

与登录事件关联的身份验证提供程序。

类型: keyword

示例: basic1

kibana.authentication_type

与登录事件关联的身份验证提供程序类型。

类型: keyword

示例: basic

kibana.authentication_realm

满足登录事件的 Elasticsearch 身份验证领域名称。

类型: keyword

示例: native

kibana.lookup_realm

满足登录事件的 Elasticsearch 查找领域。

类型: keyword

示例: native

log

Kibana 日志行。

kibana.log.tags

Kibana 日志标记。

类型: keyword

kibana.log.state

Kibana 的当前状态。

类型: keyword

kibana.log.meta

类型: object

kibana.log.meta.req.headers

类型: flattened

kibana.log.meta.res.headers

类型: flattened