举个栗子

马辰龙De技术分享
posts - 23, comments - 0, trackbacks - 0, articles - 0
  博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

2017年6月2日

摘要:在logstash中,默认会有一个时间字段,用于记录当前收集日志的时间戳,正常情况下没什么问题。当第一次收集日志,或者使用缓存写入的时候,就会发现timastamp会和实际的时间发生偏差。 那么我建议最好使用日志中的时间,转化为logstash的timestamp。 在filter中加入 阅读全文

posted @ 2017-06-02 10:46 ChenlongMa 阅读 (2095) 评论 (0) 编辑