提问人：Michel van Engelen 提问时间：11/17/2023 最后编辑：ValMichel van Engelen 更新时间：11/17/2023 访问量：27
大小字段可在 Kibana 中搜索，但结果为空
Size field searchable in Kibana but empty result
问：
我们安装了 size 插件，用于在 Kibana 中查找对我们资源有很大影响的日志项。
这导致：
- 能够在搜索栏中使用_size，例如：_size > 1000（这有效）。
- 可用字段列表中缺少_size字段，除非我们禁用隐藏空字段。
- 当我们禁用隐藏空字段并将_size添加到结果表时，所有条目都是空的（显示为“-”），但文档确实根据搜索查询具有大小。
如何使_size字段默认在左侧菜单中可见，并在结果表中显示日志项的实际大小？
答：
0赞
Val
11/17/2023
#1
在大小插件文档页面的最底部，您可以找到以下内容：
在 Kibana 中使用_size
要在 Kibana 中使用 _size 字段，请更新 metaFields 设置并将_size添加到元字段列表中。可以在 Kibana 中从“管理”的“高级设置”页面配置 metaFields。
因此，您只需要转到“堆栈管理>高级设置”，搜索设置并在输入字段中添加即可。metaFields_size
然后，您可以在左侧菜单的元字段部分下找到该字段：_size
评论
0赞
Michel van Engelen
11/17/2023
非常合理，但该领域已经存在于该高级设置中。请记住：该字段已在字段列表中，但仅当“隐藏空字段”关闭时。
0赞
Michel van Engelen
11/21/2023
我们运行 7.17.2，我相信他们也将修复程序合并到此版本。
评论