ECS 字段遵循一系列指南,以确保在各种用例中保持一致且可预测的感觉。
如果您是 ECS 新手,并且希望了解有关实施和使用架构的介绍,请查看入门指南。
无论您是想回忆字段名称,实施遵循 ECS 的解决方案,还是建议更改架构,指南和最佳实践部分将帮助您实现目标。
设计原则是一套用于指导 ECS 项目的考虑因素。
如果您想知道如何最好地捕获不映射到现有 ECS 字段的事件详细信息,请转到自定义字段。
最受欢迎
视频
Elasticsearch 入门
Kibana 简介
用于日志和指标的 ELK