› ›

ECS 字段

ECS 字段编辑

ECS 特定的元信息。

字段描述级别

字段	描述	级别
ecs.version	此事件符合的 ECS 版本。 `ecs.version` 是必填字段，必须存在于所有事件中。当跨多个索引（可能符合略微不同的 ECS 版本）进行查询时，此字段使集成能够适应事件的架构版本。类型：关键字示例： `1.0.0`	核心

此事件符合的 ECS 版本。 ecs.version 是必填字段，必须存在于所有事件中。

当跨多个索引（可能符合略微不同的 ECS 版本）进行查询时，此字段使集成能够适应事件的架构版本。

类型：关键字

示例： 1.0.0

核心