2017 年 6月 2 日随笔档案 - ChenlongMa

logstash的timestamp使用日志中的日期

摘要：在logstash中，默认会有一个时间字段，用于记录当前收集日志的时间戳，正常情况下没什么问题。当第一次收集日志，或者使用缓存写入的时候，就会发现timastamp会和实际的时间发生偏差。那么我建议最好使用日志中的时间，转化为logstash的timestamp。在filter中加入阅读全文

posted @ 2017-06-02 10:46 ChenlongMa 阅读(4127) 评论(0) 推荐(0) 编辑