字段在 Kibana 中显示为嵌套 JSON

当 Packetbeat 导出字典类型的字段，且键事先未知时，Kibana 中的“发现”页面会将该字段显示为嵌套的 JSON 对象。

http.response.headers = {
        "content-length": 12,
        "content-type": "application/json"
}

要解决此问题，您需要在 Kibana 的“管理”→“索引模式”下重新加载索引模式，索引模式将会更新，为字典中每个可用的键添加一个字段。

http.response.headers.content-length = 12
http.response.headers.content-type = "application/json"