进程元数据字段
process.exe
type: 别名
别名指向: process.executable
进程所有者信息。
process.owner.id
用户的唯一标识符。
type: keyword
process.owner.name
用户的简短名称或登录名。
示例: albert
process.owner.name.text
type: text
最受欢迎
视频
Elasticsearch 入门
Kibana 简介
用于日志和指标的 ELK