Přeskočit obsah

Others Schema

Others schéma určuje schéma pro chyby, které nastaly během procesu parsování nebo ukládání. Je odvozeno z pojmenování schéma ECS.

---
define:
  name: Other Schema
  type: lmio/schema

fields:

  _id:
    type: "str"
    representation: "base85"
    docs: Unikátní identifikátor události, kódovaný ve formátu base85

  '@timestamp':
    type: "datetime"
    docs: Časová značka, kdy došlo k ostatní událost (to by mělo být aktuální čas)

  event.ingested:
    type: "datetime"
    docs: Časová značka, kdy byla událost přijata

  event.created:
    type: "datetime"
    docs: Časová značka, kdy byla událost vytvořena

  event.original:
    type: "str"
    elasticsearch:
      type: "text"
    docs: Původní nezparsovaná zpráva události

  event.dataset:
    type: "str"
    docs: Název datasetu pro událost

  error.code:
    type: "str"
    docs: https://www.elastic.co/guide/en/ecs/current/ecs-error.html#field-error-code

  error.id:
    type: "str"
    docs: Unikátní identifikátor chyby

  error.message:
    type: "text"
    elasticsearch:
      type: "text"
    docs: Podrobnosti chybové zprávy

  error.stack_trace:
    type: "text"
    elasticsearch:
      type: "text"
    docs: Informace o zásobníku chyb (stack trace)

  error.type:
    type: "str"
    docs: Typ chyby

  tenant:
    type: "str"
    docs: Identifikátor pro tenanta