用户代理字段编辑

user_agent 字段通常来自浏览器请求。

它们通常出现在来自解析的用户代理字符串的 Web 服务日志中。

用户代理字段详细信息编辑

字段 描述 级别

user_agent.device.name

设备名称。

类型: keyword

示例: iPhone

扩展

user_agent.name

用户代理的名称。

类型: keyword

示例: Safari

扩展

user_agent.original

未解析的 user_agent 字符串。

类型: keyword

多字段

  • user_agent.original.text (类型: match_only_text)

示例: Mozilla/5.0 (iPhone; CPU iPhone OS 12_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0 Mobile/15E148 Safari/604.1

扩展

user_agent.version

用户代理的版本。

类型: keyword

示例: 12.0

扩展

字段重用编辑

可以在用户代理下嵌套的字段集编辑
位置 字段集 描述

user_agent.os.*

os

OS 字段包含有关操作系统的的信息。