卷字段

volume.bus_type

设备的总线类型，例如 Nvme、Usb 或 FileBackedVirtual。

类型：keyword

示例：FileBackedVirtual

扩展

volume.default_access

描述卷的默认访问权限。

类型：keyword

扩展

volume.device_name

卷设备的完整路径。

仅为 POSIX 系统卷填充此字段。

类型：keyword

扩展

volume.device_type

卷设备类型。

最常见的卷设备类型是 Disk File System 和 CD-ROM File System。

类型：keyword

示例：CD-ROM File System

扩展

volume.dos_name

设备的 MS-DOS 名称。

DOS 设备名称采用驱动器盘符格式，例如 C:。此字段仅与 Windows 系统相关。

类型：keyword

示例：E:

扩展

volume.file_system_type

卷设备文件系统类型。

最常见的卷文件系统类型是 NTFS 和 UDF。

类型：keyword

扩展

volume.mount_name

卷设备的挂载名称。

仅为 POSIX 系统卷填充此字段。

类型：keyword

扩展

volume.nt_name

NT 设备名称。

NT 设备名称使用 \Device\HarddiskVolume2 格式。此字段仅与 Windows 系统相关。

类型：keyword

示例：\Device\Cdrom1

扩展

volume.product_id

设备的 ProductID。

供应商（如果有）提供卷的 ProductID。

类型：keyword

扩展

volume.product_name

卷的产品名称。

卷设备供应商提供此值。

类型：keyword

示例：Virtual DVD-ROM

扩展

volume.removable

指示卷是否可移动。

类型：boolean

扩展

volume.serial_number

卷设备的序列号标识符。

供应商（如果有）提供设备的序列号。

类型：keyword

扩展

volume.size

卷设备的大小（以字节为单位）。

类型：long

扩展

volume.vendor_id

卷设备的 VendorID。

卷设备供应商提供此值。

类型：keyword

扩展

volume.vendor_name

卷设备的供应商名称。

此值由设备供应商提供。

类型：keyword

示例：Msft

扩展

volume.writable

指示卷是否可写。

类型：boolean

扩展