你是否曾经有过一个很棒的问题想要深入研究，但缺乏做进一步探索所需的数据？现在，分析师使用 Discover 和 Kibana Lens 中的运行时字段，便可调整数据呈现形式以回答更广泛和更具创新性的问题，进而快速获得见解。

运行时字段让分析师在探索和增强他们所用数据方面迈出了坚实的第一步。使用运行时字段编辑器，分析师可以从 Discover 和 Kibana Lens 实时创建字段，以对数据进行格式化、修改和转换，而无需导航到其他屏幕或联系 Elasticsearch 管理员。

在我之前的文档里，我介绍了 Scripted fields，它也可以轻松地实现相应的功能：

Kibana：使用 Scripted fields 来提高数据的可观测性

Kibana：运用 script fields 对数据进行清洗

在今天的练习中，我将展示如何在 Kibana Lens 中创建运行时字段（runtime fields）来分析数据。有关 runtime fields，你可以阅读我之前的文章：

Elasticsearch：使用 Runtime fields 对索引字段进行覆盖处理以修复错误 - 7.11 发布

Elasticsearch：创建 Runtime field 并在 Kibana 中使用它 - 7.11 发布

Elasticsearch：动态创建 Runtime fields - 7.11 发行版

在今天的练习中，我们必须记住的一点是我们必须使用 7.13 及以后的版本！

原文链接：https://blog.csdn.net/UbuntuTo ... 94318

关键改进包括：通过可搜索快照和冻结层跨更多数据提供更具成本优势的搜索、借助运行时字段实时增强分析师驱动型数据，以及扩展了 Microsoft 集成

我们非常高兴地宣布 Elastic 7.13 版正式发布。这一新版本为基于 Elastic Stack（包括 Elasticsearch 和 Kibana）构建的 Elastic 企业搜索、可观测性和安全解决方案带来了大量新功能。在这一版本中，客户利用可搜索快照和新的冻结层，数分钟内便可搜索 PB 量级的数据，真正实现经济高效。分析师现在可以使用 Kibana Lens 和 Discover 中的运行时字段（也就是我们实施的读时模式）来即时增强数据。 

我们正在与 Microsoft 合作伙伴携手增强集成，让您能够直接从 Azure 控制台查找和部署 Elastic，并从 Azure 服务原生集成可观测性和安全数据。

下面是 Elastic 解决方案的多项关键改进，包括：通过与 Dropbox 的集成和新的定制数据源 API 扩展了 Elastic Workplace Search 的内容源；通过精度调整 API 在 Elastic App Search 中实现精细搜索优化；通过新的 Fleet Server 提高了数据采集的可扩展性和灵活性，以及 Elastic 安全中新增了对 osquery 的支持。
 
https://elasticstack.blog.csdn ... 86433

1、Elasticsearch 7.13 发布
https://www.elastic.co/fr/blog ... -13-0
 
2、Elastic search Combined Fields 解读
https://spinscale.de/posts/202 ... .html
 
3、Elasticsearch 常见错误及解决方案
https://www.cnblogs.com/xuwujing/p/14806392.html






 
编辑：铭毅天下
归档：https://ela.st/cn-daily-all
订阅：https://ela.st/cn-daily-sub
沙龙：https://ela.st/cn-meetup


 

在今天的文章中，我们很高兴向大家介绍 Elastic Maps Server。目前已经是正式版发布。如果你无法从 Kibana 服务器或浏览器客户端连接到 Elastic Maps Service，并且你的集群具有适当的许可证级别，则可以选择在自己的基础架构上托管该服务。
 


 
Elastic Maps Server 是 Elastic Maps Service 的自我管理版本，以 Docker 镜像的形式提供，同时提供 EMS 底图和 EMS 边界。 图像与底图捆绑在一起，最高缩放级别为 8。将其连接到 Elasticsearch 集群以进行许可证验证后，你可以选择下载和配置更详细的底图数据库。

原文链接：https://blog.csdn.net/UbuntuTo ... 81034