Graylog本身是使用默认映射包括用于设置timestampmessage，和source索引的消息的字段：pretty’],},},},},},],},},},},},},},},为了扩展 Elasticsearch 和 Graylog 的默认映射，您可以创建一个或多个自定义索引映射并将它们作为索引模板添加到 Elasticsearch。假设我们有一个数据架构，如下所示：| 字段名称 | 字段

1）查看进程的时候，让进程按照CPU使用率排序，然后展示前10行，就能清晰地看到哪些进程占用的资源比较多。作用：查看系统进程，比如正在运行的进程有哪些，什么时候开始运行的，哪个用户运行的，占用了多少资源。，就能查看内存使用最多的10个进程。3）如果不限制行数，也可以使用。来过滤指定的进程，比如。