事件结构
编辑事件结构
编辑Metricbeat 发送的每个事件都具有相同的基本结构。它包含以下字段
-
@timestamp - 捕获事件的时间
-
host.hostname - 运行 Beat 的服务器的主机名
-
agent.type - 给 Beat 指定的名称
-
event.module - 数据来源的模块名称
-
event.dataset - 数据来源的模块名称
例如
{
"@timestamp": "2016-06-22T22:05:53.291Z",
"agent": {
"type": "metricbeat"
},
"host": {
"hostname": "host.example.com",
},
"event": {
"dataset": "system.process",
"module": process
},
.
.
.
"type": "metricsets"
}
有关导出字段的更多信息，请参见导出字段。