数据质量仪表盘
编辑数据质量仪表盘
编辑数据质量仪表盘显示您的数据是否已正确映射到 Elastic 通用架构 (ECS)。成功的 映射 使您能够在整个 Elastic Security 和 Kibana 中搜索、可视化和交互您的数据。
使用数据质量仪表盘可以
- 检查一个或多个索引是否存在不成功的映射，以帮助您识别问题（Elastic Security 使用的索引默认显示）。
- 查看每个索引中存储的数据量。
- 查看有关已检查索引中字段的详细信息。
- 通过根据数据质量结果创建案例或 Markdown 报告来跟踪不成功的映射。
数据质量仪表盘不显示来自冷或冻结 数据层 的数据。它也不显示来自使用跨集群搜索的远程集群的数据。要查看来自其他集群的数据，请登录该集群的 Kibana 实例。
检查索引
编辑在用户选择要检查的索引之前，仪表盘中不会显示数据。
- 检查多个索引：要检查当前数据视图中的所有索引，请点击仪表盘顶部的 检查全部。将出现进度指示器。
要自定义点击 检查全部 时检查的索引，请 更改当前数据视图。
- 检查单个索引：要检查单个索引，请点击 操作 下的 立即检查 按钮。检查单个索引比检查所有索引更快。
检查后，索引的数据质量结果会无限期保留。您可以查看上次检查索引的时间，并随时生成更新的结果。
数据质量结果存储在使用以下索引模式的数据流中：.kibana-data-quality-dashboard-results-<spaceId>，其中 <spaceId> 是活动 Kibana 空间 的 ID。例如，默认空间的结果存储在：.kibana-data-quality-dashboard-results-default 中。
可视化已检查的索引
编辑仪表盘顶部显示的树状图显示了索引的相对大小。每个索引节点的颜色表示其状态
- 蓝色： 尚未检查。
- 绿色： 已检查，未发现不兼容的字段。
- 红色： 已检查，发现一个或多个不兼容的字段。
点击树状图中的节点以展开相应的索引。
了解有关已检查索引字段的更多信息
编辑检查索引后，将显示 通过 或 失败 状态。失败 表示索引中存在映射问题。要查看索引检查详细信息，包括哪些字段未成功映射，请点击 操作 下的 立即检查 按钮。
索引检查浮出层提供有关该索引中字段状态的更多信息。其每个选项卡都描述了按映射状态分组的字段。
“同一族” 类别中的字段具有正确的搜索行为，但可能具有不同的存储或性能特征（例如，您可以将字符串索引到 text 和 keyword 字段）。要了解更多信息，请参阅 字段数据类型。
查看历史数据质量结果
编辑您可以通过点击 操作 下的 查看历史记录 或点击详细信息浮出层中的 历史记录 选项卡来查看索引的数据质量历史记录。您可以按时间和 通过 / 失败 状态筛选结果。点击历史检查以展开它并查看更多详细信息。
最近的历史数据包括 不兼容的字段 和 同一族 视图。旧版历史数据仅包含 不兼容的字段 视图。
导出数据质量结果
编辑您可以共享数据质量结果以帮助跟踪团队的修复工作。首先，按照 检查索引 下的说明生成结果，然后执行以下任一操作：
有关如何修复映射问题的更多信息，请参阅 映射。