云字段编辑

与事件来源的云或基础设施相关的字段。

云字段详细信息编辑

字段 描述 级别

cloud.account.id

云帐户或组织 ID,用于在多租户环境中识别不同的实体。

示例:AWS 帐户 ID、Google Cloud ORG ID 或其他唯一标识符。

类型:keyword

示例:666777888999

扩展

cloud.account.name

云帐户名称或别名,用于在多租户环境中识别不同的实体。

示例:AWS 帐户名称、Google Cloud ORG 显示名称。

类型:keyword

示例:elastic-dev

扩展

cloud.availability_zone

此主机、资源或服务所在的可用区。

类型:keyword

示例:us-east-1c

扩展

cloud.instance.id

主机实例 ID。

类型:keyword

示例:i-1234567890abcdef0

扩展

cloud.instance.name

主机实例名称。

类型:keyword

扩展

cloud.machine.type

主机实例的机器类型。

类型:keyword

示例:t2.medium

扩展

cloud.project.id

云项目标识符。

示例:Google Cloud 项目 ID、Azure 项目 ID。

类型:keyword

示例:my-project

扩展

cloud.project.name

云项目名称。

示例:Google Cloud 项目名称、Azure 项目名称。

类型:keyword

示例:my project

扩展

cloud.provider

云提供商的名称。示例值包括 aws、azure、gcp 或 digitalocean。

类型:keyword

示例:aws

扩展

cloud.region

此主机、资源或服务所在的区域。

类型:keyword

示例:us-east-1

扩展

cloud.service.name

云服务名称用于区分在提供商的不同平台上运行的服务,例如 AWS EC2 与 Lambda、GCP GCE 与 App Engine、Azure VM 与 App Server。

示例:app engine、app service、cloud run、fargate、lambda。

类型:keyword

示例:lambda

扩展

字段重用编辑

预计 cloud 字段将嵌套在

  • cloud.origin
  • cloud.target

另请注意,cloud 字段可以直接在事件的根目录中使用。

可以嵌套在 Cloud 下的字段集编辑
位置 字段集 描述

cloud.origin.*

cloud

[beta] 此位置当前正在使用 cloud 字段被认为是 beta 版本。

在传入请求或事件的情况下,提供源实体的云信息。

cloud.target.*

cloud

[beta] 此位置当前正在使用 cloud 字段被认为是 beta 版本。

在传出请求或事件的情况下,提供目标实体的云信息。

云字段使用情况编辑

有关云字段的使用和示例,请参阅云字段使用和示例部分。