nginx的字段说明

user_agent 用户ua信息
@timestamp 请求时间
@version 请求的版本
_id elk的id
_index elk上对应的数据表
_score elk的匹配分
body.app_version app 版本
body.channel 渠道好
body.device_token 设备号
body.filter_type 暂时没用
body.get_team_member 暂时没用
body.group_id 群组id
body.handler_type 暂时没用
body.id_list 收到push推送的消息id列表
body.is_sandbox 是否是沙盒环境
body.language 用户的语言
body.message_id 消息id
body.msg_count 消息数量
body.os_version 操作系统版本
body.platform 操作系统
body.pre_key 秘钥
body.public_key 公钥
body.sequence_key 消息的id
body.target 目标的code信息或者群组id
body.target_code 目标的code信息
body.token 请求的token
body.type 暂时没用
body.ua_platform ua字段的平台
body.ua_version ua字段的平台的应用版本号
body.version_code app的内部版本号
body.version_name
bytes_sent 回复的字节数
fields.from 来源
geoip.city_name ip的城市名
geoip.country_code2 ip的国家代码
geoip.country_name ip的国家名
geoip.region_name ip的区域名
httpversion http的版本号
input.type 输入资源的类型
method 请求方法
offset 暂时没用
prospector.type 暂时没用
query.app_name 应用名
query.arch 暂时没用
query.code 暂时没用
query.download_name 暂时没用
query.eid 暂时没用
query.file 暂时没用
query.id 暂时没用
query.key 暂时没用
query.localVersion 暂时没用
query.localversion 暂时没用
query.name 暂时没用
query.r 暂时没用
query.token 暂时没用
query.type 暂时没用
query.ua 暂时没用
query.uid 暂时没用
query.useragent 请求的ua
query.version
remote_r
request_time 请求时间
status http请求的状态值
tags
time_local
x_forwarded