进程元数据字段
process.exe
类型: 别名
别名指向: process.executable
进程所有者信息。
process.owner.id
用户的唯一标识符。
类型: keyword
process.owner.name
用户的短名称或登录名。
示例: albert
process.owner.name.text
类型: text
最受欢迎
视频
Elasticsearch 入门
Kibana 简介
ELK 用于日志和指标