« 组织字段软件包字段 »

› ›

操作系统字段

操作系统字段

OS 字段包含有关操作系统的的信息。

操作系统字段详情

字段	描述	级别
os.family	操作系统系列（例如 redhat、debian、freebsd、windows）。类型：keyword 示例：`debian`	扩展
os.full	操作系统名称，包括版本或代号。类型：keyword 多字段 os.full.text（类型：match_only_text）示例：`Mac OS Mojave`	扩展
os.kernel	操作系统内核版本，以原始字符串形式表示。类型：keyword 示例：`4.4.0-112-generic`	扩展
os.name	操作系统名称，不包括版本。类型：keyword 多字段 os.name.text（类型：match_only_text）示例：`Mac OS X`	扩展
os.platform	操作系统平台（例如 centos、ubuntu、windows）。类型：keyword 示例：`darwin`	扩展
os.type	使用 `os.type` 字段将操作系统归类到其中一个广泛的商业系列中。如果您处理的操作系统未列为预期值，则不应填充该字段。请通过向 ECS 提交问题来告知我们，以提出添加建议。此字段的预期值 `linux` `macos` `unix` `windows` `ios` `android` 类型：keyword 示例：`macos`	扩展
os.version	操作系统版本，以原始字符串形式表示。类型：keyword 示例：`10.14.1`	扩展

字段重用

预期 os 字段嵌套在以下位置：

host.os
observer.os
user_agent.os

另请注意，预期 os 字段不会直接在事件的根目录中使用。

« 组织字段软件包字段 »