TLS 加密层字段

tls

与 TLS 层相关的字段。

tls.certificate_not_valid_before

[7.8.0] 在 7.8.0 中已弃用。

已弃用,请使用 tls.server.x509.not_before。连接证书有效的最早时间。

type: date

tls.certificate_not_valid_after

[7.8.0] 在 7.8.0 中已弃用。

已弃用,请使用 tls.server.x509.not_after。连接证书有效的最晚时间。

type: date

rtt

TLS 层往返时间。

握手

基于已建立的网络连接完成 TLS 握手所需的时间。

tls.rtt.handshake.us

以微秒为单位的持续时间

type: long

server

详细的 x509 证书元数据

tls.server.version_number

x509 格式的版本。

type: keyword

示例:3