在 Kibana 中可搜索大小字段，但结果为空

Question

我们安装了 size 插件，以查找 Kibana 中对我们的资源影响较大的日志项。

这会导致：

• 能够在搜索栏中使用 _size，例如：_size > 1000（并且这有效）。
• 可用字段列表中不存在 _size 字段，除非我们禁用 隐藏空字段。
• 当我们禁用 隐藏空字段 并将 _size 添加到结果表中时，所有条目都是空的（显示为“-”），但文档确实根据搜索查询具有大小。

如何才能让左侧菜单中的_size字段默认可见，并在结果表中显示日志项的实际大小？

Answer 1

在尺寸插件文档页面的最底部，您可以找到：

在 Kibana 中使用 _size

要在 Kibana 中使用 _size 字段，请更新 metaFields 设置并将 _size 添加到元字段列表中。可以从管理中的高级设置页面在 Kibana 中配置元字段。

因此，您只需进入“堆栈管理 > 高级设置”，搜索

metaFields

设置并在输入字段中添加

_size

。

然后您可以在左侧菜单的元字段部分下找到

_size

字段：