› ›

ECS 字段

ECS 特定的元信息。

字段描述级别

字段	描述	级别
ecs.version	此事件符合的 ECS 版本。 `ecs.version` 是必填字段，所有事件中都必须存在。在跨多个索引（可能符合略微不同的 ECS 版本）查询时，此字段允许集成调整到事件的架构版本。类型：keyword 示例：`1.0.0`	核心

此事件符合的 ECS 版本。 ecs.version 是必填字段，所有事件中都必须存在。

在跨多个索引（可能符合略微不同的 ECS 版本）查询时，此字段允许集成调整到事件的架构版本。

类型：keyword

示例：1.0.0

核心