外部索引¶
在观测云侧绑定外部索引，从而查询和分析外部索引数据。
目前支持的外部索引包括：
SLS Logstore
Elasticsearch
OpenSearch
日志易
火山引擎 TLS
注意
- 绑定的索引仅支持删除，取消绑定后无法查询该索引下的日志；
- 其他索引不能与日志索引重名，也不能与历史日志索引重名。
字段映射¶
由于平台和外部索引的标准字段可能不一致，提供字段映射功能以确保功能正常使用。绑定外部索引时，可直接为日志字段进行映射：
| 字段 | 说明 |
|---|---|
time |
日志的上报时间，SLS Logstore 默认映射 date 字段为 time，Elasticsearch、OpenSearch 可按实际数据填写；若无此字段，日志查看器中数据将乱序展示。 |
_docid |
日志的唯一 ID。映射后可查看绑定日志详情。若原字段不唯一，刷新详情页后取时间最早的一条日志展示。若无此字段，日志详情页会有部分内容缺失。 |
message |
日志的内容。映射后可查看绑定日志内容，并通过 message 字段聚类分析日志数据。 |
您也可以在外部索引列表中点击修改，进入需要修改字段映射的索引进行修改。
注意
- 每个索引的映射规则独立保存，不相通；
- 若某条日志存在
_docid字段，又映射了相同字段，则原日志中的_docid不生效。