进程字段

进程元数据字段

process.exe

类型:别名

别名指向:process.executable

所有者

进程所有者信息。

process.owner.id

用户的唯一标识符。

类型:keyword

process.owner.name

用户的短名称或登录名。

类型:keyword

示例:albert

process.owner.name.text

类型:text