捕获环境变量
编辑捕获环境变量
编辑您可以配置 Elastic Agent 策略以捕获最多五个环境变量（env vars）。
- 环境变量名称不能超过 63 个字符，环境变量值不能超过 1023 个字符。超出此限制的值将被静默忽略。
- 在 Linux 中，环境变量名称区分大小写。
为 Elastic Agent 策略设置环境变量捕获
- 在导航菜单中查找策略，或使用全局搜索字段。
- 选择一个 Elastic Agent 策略。
- 点击显示高级设置。
- 向下滚动或搜索
linux.advanced.capture_env_vars或mac.advanced.capture_env_vars。 - 输入您想要捕获的环境变量名称，用逗号分隔。例如：
PATH,USER - 点击保存。
查找捕获的环境变量
编辑捕获的环境变量与进程事件关联，并显示在每个事件的 process.env_vars 字段中。
在事件表中查看环境变量
- 在主机、网络或用户页面上点击事件选项卡，然后在事件表中点击字段。
- 搜索
process.env_vars字段，选择它，然后点击关闭。将出现一个包含捕获的环境变量数据的新列。
