用户代理字段

编辑

user_agent 字段通常来自浏览器请求。

它们通常出现在来自解析后的用户代理字符串的 Web 服务日志中。

用户代理字段详细信息

编辑
字段 描述 级别

user_agent.device.name

设备名称。

类型:keyword

示例:iPhone

扩展

user_agent.name

用户代理的名称。

类型:keyword

示例:Safari

扩展

user_agent.original

未解析的用户代理字符串。

类型:keyword

多字段

  • user_agent.original.text (类型:match_only_text)

示例:Mozilla/5.0 (iPhone; CPU iPhone OS 12_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0 Mobile/15E148 Safari/604.1

扩展

user_agent.version

用户代理的版本。

类型:keyword

示例:12.0

扩展

字段重用

编辑
可以在用户代理下嵌套的字段集
编辑
位置 字段集 描述

user_agent.os.*

os

OS 字段包含有关操作系统的的信息。