随笔档案「2017年6月」 - ChenlongMa

06 2017 档案

摘要：在logstash中，默认会有一个时间字段，用于记录当前收集日志的时间戳，正常情况下没什么问题。当第一次收集日志，或者使用缓存写入的时候，就会发现timastamp会和实际的时间发生偏差。那么我建议最好使用日志中的时间，转化为logstash的timestamp。在filter中加入阅读全文

posted @ 2017-06-02 10:46 ChenlongMa 阅读(4178) 评论(0) 推荐(0)