我们已经安装了size plugin来查找Kibana中对我们的资源有很大影响的日志项。
这将导致：
- 能够在搜索栏中使用 _size，例如：_size > 1000（这很有效）。
- _size 字段在可用字段列表中不存在，除非我们禁用 * 隐藏空字段 *。
- 当我们禁用 Hide empty fields 并将 _size 添加到结果表时，所有条目都是空的（显示为'-'），但文档确实有根据搜索查询的大小。
我们怎样才能让 _size 字段在默认情况下在左侧菜单中可见，并在结果表中显示日志项的实际大小？
1条答案
按热度按时间vfhzx4xs1#
在大小插件documentation page的最底部，您可以找到以下内容：
在Kibana中使用_size
要在Kibana中使用_size字段，请更新元字段设置并将_size添加到元字段列表中。元字段可以在Kibana中从管理中的高级设置页面进行配置。
因此，您只需转到“堆栈管理>高级设置”，搜索
metaFields设置并在输入字段中添加_size。的数据
然后，您可以在左侧菜单中的Meta fields部分下找到
_size字段：的