Единицы данных
Единица данных связывает подключение с физическим объектом в хранилище. Она может указывать индекс, индекс-паттерн или алиас для типа OpenSearch либо таблицу для типа ClickHouse.
Откройте Навигационное меню - Параметры системы - Настройки модулей, затем в группе Хранилище данных выберите Единицы данных.
Список единиц данных
В списке показаны имя единицы данных, подключение, физический объект, количество записей и полей, объем данных, значение Хранится, дн и теги. Значок рядом с именем показывает доступность источника.
Введите имя единицы данных, физический объект или имя подключения в строку поиска и нажмите Enter. Фильтры Подключение, Тип и Теги сужают список. Нажмите Обновить, чтобы обновить сведения, или имя единицы данных, чтобы открыть карточку.
В меню Действия строки доступны Редактировать, Теги, Разрешения и Удалить, если есть право записи.
Создание единицы данных
- В списке нажмите
Создать - Заполните поля формы
- Нажмите
Сохранить. Чтобы выйти без сохранения, нажмитеОтмена
| Поле | Назначение |
|---|---|
Имя | Обязательное имя единицы данных, например firewall_events |
Подключение | Обязательное подключение к хранилищу. Его нужно создать заранее |
Описание | Необязательное пояснение о данных источника |
Физический объект | Обязательный индекс, индекс-паттерн, алиас или таблица. Например, firewall-* для индексов журналов |
Поле времени | Поле с временной меткой записи, например @timestamp |
Имя содержит от 1 до 256 символов: латинские буквы, цифры и _, а также одиночные . и - между непустыми частями имени. Точка и дефис не могут стоять в начале или конце имени либо рядом друг с другом.
В первой части имени, до первой точки или дефиса, должна быть хотя бы одна латинская буква или _. Если разделителей нет, это требование относится ко всему имени. Начальные цифры и _ допустимы.
Имена os, clk, elk, db, api и had зарезервированы без учета регистра.
Допустимые примеры: 1archive, _archive, 2026_logs, 1archive-2026, logs.2026.
Недопустимые примеры: 123, 1-archive, 1.2archive, logs..2026, logs.-2026, logs-, OS.
Если поле времени не задано, в карточке появляется предупреждение, а показатели, зависящие от поля времени, недоступны.
Карточка единицы данных
Вверху карточки показаны состояние источника, описание и время обновления сведений. При проблемах с источником появляются предупреждения и ошибки. Кнопка Обновить обновляет сведения.
Статистика
Блок Статистика содержит показатели источника. Рядом с заголовком показана полнота последнего сбора: Полный сбор, Собрано частично, Сбор не удался или Полнота сбора неизвестна. Если сбор еще не выполнялся, отображается Еще не собиралось.
| Показатель | Что показывает |
|---|---|
Записей | Количество записей |
Полей | Количество полей в схеме |
Хранится, дн | Число дней между самой старой и самой новой записью |
Объем данных | Размер данных без реплик |
Объем на диске | Место на диске, занятое данными со всеми копиями |
Самая старая запись, Самая новая запись | Границы временного диапазона по полю времени |
Значение Хранится, дн описывает фактический диапазон записей, а не настроенный срок хранения. Отсутствующее значение не означает ноль: наведите указатель на показатель, чтобы увидеть причину, например Не удалось собрать или Поле времени не задано.
Параметры и схема полей
Блок Параметры показывает подключение, физический объект, поле времени и дату создания физического объекта. Имя подключения открывает его карточку.
В блоке Схема полей отображаются имя поля, его нормализованный Тип и Нативный тип источника. Например, поле @timestamp может иметь тип datetime и нативный тип date. Для поиска поля используйте строку поиска; фильтр Тип позволяет выбрать нужный тип данных. Внизу таблицы доступны выбор количества строк и переход между страницами.
Редактирование и действия
Форма редактирования аналогична форме создания, но поля Имя и Подключение недоступны для изменения.
- Откройте карточку и нажмите
Редактировать - Измените описание, физический объект или поле времени
- Нажмите
Сохранить
В меню Действия доступны Теги, Разрешения и Удалить. Единицы данных можно включать в пространства поиска.