ECS 分类字段

从宏观角度来看，ECS 提供了两种不同的事件分类字段：“事件来源”（例如，event.module、event.dataset、agent.type、observer.type 等）和“事件类型”。分类字段保存“事件类型”信息，与事件来源无关。

为此目的，ECS 定义了四个分类字段，每个字段都属于 event.* 字段集。

使用分类字段 包含将分类字段组合起来对不同类型的事件进行分类的示例。