# ecs-field-mappings

Помогает описывать маппинги потоков данных Elastic, заполнять ecs.yml и находить ошибки валидации схемы.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 511 установок · ★ 16
- Автор: elastic
- Лицензия: Apache-2.0 · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/elastic/integration-skills/tree/HEAD/skills/ecs-field-mappings/SKILL.md
- Обновлён: 2026-10-16
- HTML: https://affpapa.org/nevibecode/skills/ecs-field-mappings

## Что делает

Скилл подсказывает агенту правила разметки полей в каталоге `data_stream/<stream>/fields/`. Он находит готовые поля в Elastic Common Schema и выставляет для них `external: ecs`. Никакого дублирования типов и описаний вручную. Неизменным значениям потока ассистент назначает `constant_keyword`, поэтому дубли не сохраняются в `_source`.

Без файла `_dev/build/build.yml` в корне пакета сборка сразу сломается. Скаффолд его не генерирует. Файл придётся создать вручную и закрепить версию ECS, например `git@v9.3.0`. Без этого шага `elastic-package check` выдаст ошибку о неопределённых полях вроде `destination.ip`.

Специфичные поля вендора скилл убирает в `fields.yml` через вложенные группы. Вне вендорского пространства разрешено оставлять лишь объект `labels.*`.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add elastic/integration-skills --skill ecs-field-mappings -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/ecs-field-mappings/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/ecs-field-mappings/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add elastic/integration-skills --skill ecs-field-mappings -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/ecs-field-mappings/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add elastic/integration-skills --skill ecs-field-mappings -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/ecs-field-mappings/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install elastic/integration-skills ecs-field-mappings
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/ecs-field-mappings/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add elastic/integration-skills --skill ecs-field-mappings -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/elastic/integration-skills --path skills/ecs-field-mappings
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/ecs-field-mappings/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add elastic/integration-skills --skill ecs-field-mappings -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/elastic/integration-skills/tree/HEAD/skills/ecs-field-mappings/SKILL.md

## Когда брать
- составить файл `ecs.yml` со ссылками на существующие поля Elastic Common Schema
- настроить константные поля маршрутизации в `base-fields.yml`
- устранить ошибки схемы при запуске `elastic-package check`
- сгруппировать кастомные поля вендора внутри `fields.yml`

## Примеры запросов агенту
- Добавь сетевые поля destination.ip и source.ip в ecs.yml для нашего data stream
- Настрой base-fields.yml с константами маршрутизации для пакета
- Исправь ошибку неопределённого поля в elastic-package check

## Похожие
- [xlsx](https://affpapa.org/nevibecode/skills/xlsx.md) — скилл · 187223 установки
- [google-agents-cli-observability](https://affpapa.org/nevibecode/skills/google-agents-cli-observability.md) — скилл · 511300 установок
- [caveman-evidence-review](https://affpapa.org/nevibecode/skills/caveman-evidence-review.md) — скилл · 104500 установок
- [migration](https://affpapa.org/nevibecode/skills/migration.md) — скилл · 103900 установок
- [performance-optimization](https://affpapa.org/nevibecode/skills/performance-optimization.md) — скилл · 65200 установок
- [supabase](https://affpapa.org/nevibecode/skills/supabase.md) — скилл · 8 установок

Из того же набора: [elastic/integration-skills](https://affpapa.org/nevibecode/by/elastic/integration-skills.md) — 14 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md