字段在 Kibana 中显示为嵌套 JSON

当 Packetbeat 导出类型为字典的字段，并且事先不知道键时，Kibana 中的发现页面会将该字段显示为嵌套 JSON 对象。

http.response.headers = {
        "content-length": 12,
        "content-type": "application/json"
}

要解决此问题，您需要在 Kibana 的管理→索引模式下重新加载索引模式，索引模式将更新为每个字典中可用键的字段。

http.response.headers.content-length = 12
http.response.headers.content-type = "application/json"