摘要: 使用 date 插件解析字段中的日期,然后使用该日期或时间戳作为事件的 logstash 时间戳。对于排序事件和导入旧数据,日期过滤器尤其重要。如果您在事件中没有得到正确的日期,那么稍后搜索它们可能会出现问题。 如果时间戳尚未在事件中设置,logstash 将根据第一次看到事件(在输入时)创建一个时 阅读全文
posted @ 2019-06-24 12:55 sparkdev 阅读(7033) 评论(0) 推荐(1) 编辑