> ## Documentation Index
> Fetch the complete documentation index at: https://hilt.ai/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# 事件数据模型

> 采集器会捕获哪些内容，以及明确不会捕获哪些内容。

每条事件都会捕获执行与系统元数据，包括：

* 时间戳
* 进程与用户标识符（PID / UID）
* 命令名、二进制路径以及参数
* 文件路径（针对文件事件）
* 网络细节，例如 5 元组和字节计数（针对网络事件）
* 容器与 cgroup 标识符
* 所配置的节点标签

由此可以跨主机、跨工作负载关联活动。

## 采集器不会捕获哪些内容

采集器**不会**捕获敏感内容。其中包括：

* 文件内容
* 数据包载荷
* 内存区域
* 环境变量
* 进程内存
* 凭据
* 任何超出 `ps`、`lsof` 或 `ss` 等标准系统工具所能暴露范围的用户数据

换句话说，代理（Agent）仅在元数据层面观测系统活动。它并不是一款内容检查工具。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.