Поля в Kibana зависят от поступивших документов и их схемы: обычно это время, сервис, уровень, сообщение, request/trace ID, статус и длительность операции.
Какие поля есть в Kibana? Что там можно посмотреть?
Поля в Kibana зависят от поступивших документов и их схемы: обычно это время, сервис, уровень, сообщение, request/trace ID, статус и длительность операции.
Короткий ответ
Что ответить на собеседовании
Подробный разбор
Ответ с пояснениями
Поля в Kibana зависят от поступивших документов и их схемы: обычно это время, сервис, уровень, сообщение, request/trace ID, статус и длительность операции.
Kibana не создаёт универсальный обязательный набор полей для всех проектов. В Discover можно искать события, фильтровать период и значения, раскрывать документ и сопоставлять записи одной операции. Dashboard показывает агрегаты, если они настроены. Если нужного поля нет, проверьте pipeline сбора и mapping, а не только интерфейс поиска. Не выводите в логи пароли, токены и полный пользовательский payload ради удобства диагностики.