进程元数据字段
process.exe
类型: 别名
别名为: process.executable
进程所有者信息。
process.owner.id
用户的唯一标识符。
类型: 关键词
process.owner.name
用户的简称或登录名。
示例: albert
process.owner.name.text
类型: 文本
最受欢迎
视频
Elasticsearch 入门
Kibana 简介
用于日志和指标的 ELK