云字段

编辑

与事件来源的云或基础设施相关的字段。

云字段详细信息

编辑
字段 描述 级别

cloud.account.id

用于在多租户环境中识别不同实体的云帐户或组织 ID。

示例:AWS 账户 ID、Google Cloud ORG ID 或其他唯一标识符。

类型:keyword

示例:666777888999

扩展

cloud.account.name

用于在多租户环境中识别不同实体的云帐户名称或别名。

示例:AWS 账户名称、Google Cloud ORG 显示名称。

类型:keyword

示例:elastic-dev

扩展

cloud.availability_zone

此主机、资源或服务所在的可用区。

类型:keyword

示例:us-east-1c

扩展

cloud.instance.id

主机机器的实例 ID。

类型:keyword

示例:i-1234567890abcdef0

扩展

cloud.instance.name

主机机器的实例名称。

类型:keyword

扩展

cloud.machine.type

主机机器的机器类型。

类型:keyword

示例:t2.medium

扩展

cloud.project.id

云项目标识符。

示例:Google Cloud 项目 ID、Azure 项目 ID。

类型:keyword

示例:my-project

扩展

cloud.project.name

云项目名称。

示例:Google Cloud 项目名称、Azure 项目名称。

类型:keyword

示例:my project

扩展

cloud.provider

云提供商的名称。示例值为 aws、azure、gcp 或 digitalocean。

类型:keyword

示例:aws

扩展

cloud.region

此主机、资源或服务所在的区域。

类型:keyword

示例:us-east-1

扩展

cloud.service.name

云服务名称旨在区分在提供商内不同平台上运行的服务,例如 AWS EC2 与 Lambda、GCP GCE 与 App Engine、Azure VM 与 App Server。

示例:app engine、app service、cloud run、fargate、lambda。

类型:keyword

示例:lambda

扩展

字段重用

编辑

cloud 字段预计嵌套在

  • cloud.origin
  • cloud.target

另请注意,cloud 字段可以直接在事件的根目录中使用。

可以在 Cloud 下嵌套的字段集
编辑
位置 字段集 描述

cloud.origin.*

cloud

[beta] 在此位置重用 cloud 字段目前被视为 beta 版本。

在传入请求或事件的情况下,提供源实体的云信息。

cloud.target.*

cloud

[beta] 在此位置重用 cloud 字段目前被视为 beta 版本。

在传出请求或事件的情况下,提供目标实体的云信息。

云字段用法

编辑

有关云字段的用法和示例,请参阅云字段用法和示例部分。