首页 > 解决方案 > 特征给出错误的弹性 EQL 后代

问题描述

在弹性 EQL 中,“后代”或“子代”功能给了我一个错误。错误截图如下。不支持进程关系

'不支持进程关系'。如图所示,我将其视为错误。谁能帮我解决这个错误?我的kibana版本是7.15.1

标签: elasticsearchdescendant

解决方案


推荐阅读