correlation 目的，我想应该跟官方指出的一样，用于定位一次完整的请求和应答流程，并定位响应时间。
On the other hand, for a session-based protocol like SIP, it might make sense to index a document for a SIP transaction or for a full SIP dialog, which can have more than two messages.
如官方指出的，sip这种协议，发布到es的时候，是否需要correlation或者是多次的correlation？
2 个回复
billzy - Make it easy
赞同来自: Jay
但在大多数情况下，我们使用packetbeat的目的都是为了以交易(transaction)为单位计算一些kpi(交易量，响应时间等)，correlation这一步就是为了把一个连接(connection)中的若干个message(一般是两个:一问一答)放在一起算kpi。
具体到SIP，你需要在correlation中检测若干个message是否已经齐全了，如果是，计算KPI，发布，如果不是，继续等。
Jay
赞同来自:
On the other hand, for a session-based protocol like SIP, it might make sense to index a document for a SIP transaction or for a full SIP dialog, which can have more than two messages.
如官方指出的，sip这种协议，发布到es的时候，是否需要correlation或者是多次的correlation？