你是否曾经有过一个很棒的问题想要深入研究，但缺乏做进一步探索所需的数据？现在，分析师使用 Discover 和 Kibana Lens 中的运行时字段，便可调整数据呈现形式以回答更广泛和更具创新性的问题，进而快速获得见解。

运行时字段让分析师在探索和增强他们所用数据方面迈出了坚实的第一步。使用运行时字段编辑器，分析师可以从 Discover 和 Kibana Lens 实时创建字段，以对数据进行格式化、修改和转换，而无需导航到其他屏幕或联系 Elasticsearch 管理员。

在我之前的文档里，我介绍了 Scripted fields，它也可以轻松地实现相应的功能：

Kibana：使用 Scripted fields 来提高数据的可观测性

Kibana：运用 script fields 对数据进行清洗

在今天的练习中，我将展示如何在 Kibana Lens 中创建运行时字段（runtime fields）来分析数据。有关 runtime fields，你可以阅读我之前的文章：

Elasticsearch：使用 Runtime fields 对索引字段进行覆盖处理以修复错误 - 7.11 发布

Elasticsearch：创建 Runtime field 并在 Kibana 中使用它 - 7.11 发布

Elasticsearch：动态创建 Runtime fields - 7.11 发行版

在今天的练习中，我们必须记住的一点是我们必须使用 7.13 及以后的版本！

原文链接：https://blog.csdn.net/UbuntuTo ... 94318