这些字段包含有关交易本身的信息。
-
status -
交易的高级状态。计算此值的方式取决于协议，但结果与协议无关。
required: True
-
method -
交易的命令/动词/方法。对于 HTTP，这是方法名称（GET、POST、PUT 等），对于 SQL 这是动词（SELECT、UPDATE、DELETE 等）。
-
resource -
此交易引用的逻辑资源。对于 HTTP，这是 URL 路径，直到最后一个斜杠（/）。例如，如果 URL 是
/users/1，则资源为/users。对于数据库，资源通常是表名。对于所有交易类型，该字段都不会填充。 -
path -
交易引用的路径。对于 HTTP，这是 URL。对于 SQL 数据库，这是表名。对于键值存储，这是键。
required: True
-
query -
以人类可读的格式查询。对于 HTTP，它通常类似于
GET /users/_search?name=test。对于 MySQL，它类似于SELECT id from users where name=test。type: keyword
-
params -
请求参数。对于 HTTP，这些是 POST 或 GET 参数。对于 Thrift-RPC，这些是来自请求的参数。
type: text
-
notes -
Packetbeat 本身的邮件。该字段通常包含用于解释原始数据的错误邮件。此信息可能有助于故障排除。
type: alias
alias to: error.message