[Metricbeat][System]`system.process.state` 返回 `sleeping`

版本: 8.12 问题描述,包括预期行为和实际行为的区别:

有多个用户发现,在主机"进程"视图中,某些进程显示为"睡眠"状态,这导致客户不信任 Elastic 提供的"进程"功能。客户问题示例客户问题示例 似乎大多数进程都显示为"睡眠"状态: 发现 - 按状态分解进程 (演示集群

主机进程 (演示集群

我们能否确认以下内容: - "睡眠"意味着什么? UI 仅查看 system.process.state 字段 - 它是如何计算的? - 它是否工作正确? 例如,大多数进程是否应该显示为"睡眠"状态? 重现步骤:

1. 启动主机
2. 部署 Elastic Agent (或 metricbeat)
3. 在 Discover 中检查发送的 process.state 字段 (主机体验)

注意: 我们将尝试获得一些直接的客户反馈,以帮助调试此问题

Simplified Chinese: 版本: 8.12 问题描述,包括预期行为和实际行为的区别:

有多个用户发现,在主机"进程"视图中,某些进程显示为"睡眠"状态,这导致客户不信任 Elastic 提供的"进程"功能。客户问题示例客户问题示例 似乎大多数进程都显示为"睡眠"状态: 发现 - 按状态分解进程 (演示集群

主机进程 (演示集群

我们能否确认以下内容: - "睡眠"意味着什么? UI 仅查看 system.process.state 字段 - 它是如何计算的? - 它是否工作正确? 例如,大多数进程是否应该显示为"睡眠"状态? 重现步骤:

1. 启动主机
2. 部署 Elastic Agent (或 metricbeat)
3. 在 Discover 中检查发送的 process.state 字段 (主机体验)