进程元数据字段
process.exe
type: alias
alias to: process.executable
进程所有者信息。
process.owner.id
用户的唯一标识符。
type: keyword
process.owner.name
用户的简称或登录名。
example: albert
process.owner.name.text
type: text
最受欢迎
视频
Elasticsearch 入门
Kibana 简介
ELK 用于日志和指标