数据质量仪表盘
编辑数据质量仪表盘编辑
数据质量仪表盘显示您的数据是否已正确映射到 Elastic 通用架构 (ECS)。成功的 映射 使您能够在整个 Elastic Security 和 Kibana 中搜索、可视化和交互您的数据。
使用数据质量仪表盘可以
- 检查一个或多个索引以查找不成功的映射，以帮助您识别问题（Elastic Security 使用的索引默认情况下会显示）。
- 查看存储在每个索引中的数据量。
- 查看有关所检查索引中的字段的详细信息。
- 跟踪不成功的映射，方法是根据数据质量结果创建案例或 Markdown 报告。
数据质量仪表盘不会显示来自冷存储或冻结 数据层级 的数据。它也不会显示来自使用跨集群搜索的远程集群的数据。要查看来自其他集群的数据，请登录到该集群的 Kibana 实例。
检查索引编辑
在用户选择要检查的索引之前，数据不会显示在仪表盘中。
- 检查多个索引：要检查当前数据视图中的所有索引，请单击仪表盘顶部的 全部检查。进度指示器将出现。
要自定义单击 全部检查 时检查哪些索引，请 更改当前数据视图。
- 检查单个索引：要检查单个索引，请使用左侧的箭头将其展开。检查单个索引比检查所有索引更快。
检查后，索引的数据质量结果会无限期保留。您可以看到索引上次检查的时间，并随时生成更新的结果。
数据质量结果存储在使用以下索引模式的数据流中：.kibana-data-quality-dashboard-results-<spaceId>，其中 <spaceId> 是活动 Kibana 空间 的 ID。例如，来自默认空间的结果存储在：.kibana-data-quality-dashboard-results-default 中。
可视化已检查的索引编辑
出现在仪表盘顶部的树状图显示了索引的相对大小。每个索引节点的颜色表示其状态
- 蓝色： 尚未检查。
- 绿色： 已检查，未发现不兼容的字段。
- 红色： 已检查，发现一个或多个不兼容的字段。
单击树状图中的节点以展开相应的索引。
了解有关已检查索引字段的更多信息编辑
检查索引后，其 结果 列中将出现 X (❌) 或复选标记 (✅)。X (❌) 表示索引中存在映射问题。要查看索引详细信息（包括哪些字段未成功映射），请单击结果旁边的箭头以将其展开。
展开结果时，摘要 选项卡会立即帮助您可视化该索引中字段的状态。其他选项卡显示有关特定字段的更多详细信息，这些字段按其映射状态分组。
位于 相同族 类别中的字段具有正确的搜索行为，但可能具有不同的存储或性能特征（例如，您可以将字符串索引到 text 和 keyword 字段）。要了解更多信息，请参阅 字段数据类型。
导出数据质量结果编辑
您可以共享数据质量结果以帮助跟踪团队的修复工作。首先，按照 检查索引 下的说明生成结果，然后执行以下操作之一
有关如何修复映射问题的更多信息，请参阅 映射。