ECS 字段遵循一系列准则,以确保在各种用例中一致且可预测的感觉。
如果您是 ECS 新手,并且想要了解有关实施和使用模式的介绍,请查看 入门 指南。
无论您是在尝试回忆字段名称,实施遵循 ECS 的解决方案,还是提议更改模式,准则和最佳实践 部分将帮助您实现目标。
设计原则 是一组用于指导 ECS 项目的考虑因素。
如果您想知道如何最好地捕获不映射到现有 ECS 字段的事件详细信息,请前往 自定义字段。
最受欢迎
视频
Elasticsearch 入门
Kibana 简介
ELK 用于日志和指标