- Elastic 通用架构 (ECS) 参考其他版本
- 概述
- 使用 ECS
- ECS 字段参考
- 基础字段
- 代理字段
- 自治系统字段
- 客户端字段
- 云字段
- 代码签名字段
- 容器字段
- 数据流字段
- 目标字段
- 设备字段
- DLL 字段
- DNS 字段
- ECS 字段
- ELF 头部字段
- 电子邮件字段
- 错误字段
- 事件字段
- FaaS 字段
- 文件字段
- 地理位置字段
- 组字段
- 哈希字段
- 主机字段
- HTTP 字段
- 接口字段
- 日志字段
- Mach-O 头部字段
- 网络字段
- 观察者字段
- 编排器字段
- 组织字段
- 操作系统字段
- 软件包字段
- PE 头部字段
- 进程字段
- 注册表字段
- 相关字段
- 风险信息字段
- 规则字段
- 服务器字段
- 服务字段
- 源字段
- 威胁字段
- TLS 字段
- 跟踪字段
- URL 字段
- 用户字段
- 用户代理字段
- VLAN 字段
- 卷字段
- 漏洞字段
- x509 证书字段
- ECS 分类字段
- 迁移到 ECS
- 其他信息
- 发行说明
容器字段
编辑容器字段
编辑容器字段用于存储有关作为信息源的特定容器的元信息。
这些字段有助于根据来自任何运行时的容器关联数据。
容器字段详细信息
编辑字段 | 描述 | 级别 |
---|---|---|
使用的 CPU 百分比,通过 CPU 核心数进行归一化,范围从 0 到 1。缩放因子:1000。 类型:scaled_float |
扩展 |
|
自上次指标收集以来成功读取的总字节数(来自所有磁盘的聚合)(计量器)。 类型:long |
扩展 |
|
自上次指标收集以来成功写入的总字节数(来自所有磁盘的聚合)(计量器)。 类型:long |
扩展 |
|
唯一的容器 ID。 类型:keyword |
核心 |
|
容器构建所基于的镜像的摘要数组。每个摘要都包含以下格式的哈希算法和值: 类型:keyword 注意:此字段应包含一个值数组。 示例: |
扩展 |
|
容器构建所基于的镜像的名称。 类型:keyword |
扩展 |
|
容器镜像标签。 类型:keyword 注意:此字段应包含一个值数组。 |
扩展 |
|
镜像标签。 类型:object |
扩展 |
|
内存使用率百分比,范围从 0 到 1。缩放因子:1000。 类型:scaled_float |
扩展 |
|
容器名称。 类型:keyword |
扩展 |
|
自上次指标收集以来,容器在所有网络接口上发送的字节数(计量器)。 类型:long |
扩展 |
|
自上次指标收集以来,容器在所有网络接口上接收到的字节数(计量器)。 类型:long |
扩展 |
|
管理此容器的运行时。 类型:keyword 示例: |
扩展 |
|
指示容器是否以特权模式运行。 类型:boolean |
扩展 |
On this page
Was this helpful?
Thank you for your feedback.