日志收集时的时间戳处理
摘要：
Logstash在处理数据的时候，会自动生成一个字段@timestamp，默认该字段存储的是Logstash收到消息/事件(event)的时间。很多时候我们用ELK是处理日志的，日志里面一般都是有时间的。而且很多时候我们只关注日志里面的时间，而不关注Logstash收到这条日志的时间。这个时候，一种 阅读全文
posted @ 2020-05-19 18:54 星辰大海ゞ 阅读(3388) 评论(0) 推荐(0) 编辑