字段在 Kibana 中显示为嵌套的 JSON

编辑

字段在 Kibana 中显示为嵌套的 JSON编辑

当 Packetbeat 导出类型为字典的字段,并且事先不知道键时,Kibana 中的发现页面将显示该字段为嵌套的 JSON 对象

http.response.headers = {
        "content-length": 12,
        "content-type": "application/json"
}

要解决此问题,您需要在 Kibana 的管理→索引模式下重新加载索引模式,索引模式将使用字典中可用的每个键的字段进行更新

http.response.headers.content-length = 12
http.response.headers.content-type = "application/json"