Elastic Common Schema (ECS)

[Elastic] Elastic Common Schema (ECS) Guideline 번역

💡 본 문서는 Guidelines and Best Practices | Elastic Common Schema (ECS) Reference [8.4] | Elastic 문서를 번역해놓은 것으로 Elasticsearch의 경우 스키마 가이드라인과 best practices 를 따를 때 가장 잘 동작하기에 하기의 내용을 참고하여 ECS 스키마를 설계를 권장합니다! ECS Field Levels ECS 는 Core 와 Extended 필드로 나눠 정의한다. Core 필드 모든 유즈케이스에서 가장 공통적으로 접근되는 필드를 의미 이 일반화된 필드들은 여러 사용 사례에 걸처 주로 컨텐츠 (검색, 시각화, 대시보드, 알럿, 머신러닝, 리포트 등) 분석에 사용된다. 이런 환경에서 동작하도록 설계된 분석 컨텐츠 필드는..