Просмотр служебных индексов

Работа с фильтрами на вкладке «Служебные» осуществляется аналогично вкладке «События».

В области данных отображаются служебные индексы (отладочные, а также индекс с ИОКами и т.д.).

image
Рисунок 1.

В списке потоков событий при наведении курсора на какое-либо значение появляются кнопки 3 8 0 plusInCircle blue 3 8 0 minusInCircle blue. Нажатие кнопки 3 8 0 plusInCircle blue добавляет атрибут поиска по событиям. Нажатие кнопки 3 8 0 minusInCircle blue исключает этот атрибут из поиска.

Чтобы выбрать нужный кластер и индекс, нажмите кнопку 3 8 0 indexMapping blue 3 8 0 arrowDown blue.

На вкладке «Служебные» доступны для отображения все шаблоны индексов, не имеющие префикса 'alertix-' в названии. При этом отображение информации доступно только для индексов, имеющих поле @timestamp (исключение - индекс ioc, в котором вместо @timestamp используется поле update_time).