Kibana eşlemeleri, bir alanda görselleştirmek, ona göre toplamak veya bir uyarıda kullanmak gibi herhangi bir eylemi gerçekleştirmek istediğinizde önemlidir.
Kibana, her alanı değer türüne göre eşler, böylece yeteneklerine göre nasıl görüntüleneceğini bilir.
Dizi alanları hakkında
Diziler, Kibana arabirimi tarafından yerel olarak desteklenmez. Bir günlüğe bir dizi eklendiğinde, tam dizi, alan adının yanında simgesiyle işaretlenmiş tek bir alan olarak görüntülenir.
Aşağıdaki örnekte, [“a”,”b”] = [{“a”:”1”}, {“b”:”2”}] dizisi tek bir alan olur.
Diziye bağlı olarak, aşağıdaki filtre sözdizimi örneğinde olduğu gibi bir dizi içindeki dize öğelerini arayabilirsiniz.
Genel olarak, günlük yapınız ne kadar düzenli ve tutarlı olursa (özellikle yapı benzersiz anahtarlar içeriyorsa), dizideki verileri dönüştürmenin sonucu o kadar doğru olacaktır.
Alan eşlemelerini yönetme
Arama motoru sorgularınızı ve analizlerinizi daha etkili hale getirmek için, ayrıştırılan günlüklerinizdeki her alan bir veri türüyle eşleştirilir.
Dinamik eşlemeyi geçersiz kılmak ve alınan günlükleriniz için eşleme hatalarını çözmek için alan eşlemeyi kullanın. Alan eşlemeleri sayfasında yaptığınız değişiklikler, halihazırda alınan günlükleri etkilemez. Bir günde en fazla 5 harita değişikliği yapabilirsiniz, ancak dikkatli olun.
Bir alan eşlemesini değiştirmek, alanı kullanan bileşenleri ve entegrasyonları etkileyebilir: Alan eşlemelerini değiştirirseniz panolarınız, görselleştirmeleriniz, aramalarınız, uyarılarınız ve optimize edicileriniz beklendiği gibi çalışmayabilir.
Bir eşlemeyi değiştirmenin etkisinden emin değilseniz, tavsiye için Layerlog Destek ekibiyle iletişime geçin.
Alan eşleme veri türleri
Alan veri türü, her alanın Kibana’da nasıl indeksleneceğini ve gösterileceğini belirler. Hesap yöneticileri, önceden tanımlanmış bir dizi seçeneğe göre veri türlerini değiştirebilir:
Bir alanın veri türünü değiştirmek, o alanı kullanan tüm panoları, görselleştirmeleri, aramaları, uyarıları, optimize edicileri ve entegrasyonları etkileyebilir.