你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

logstash和filebeat能不能以日志的时间来划分event

Logstash | 作者 Samsun | 发布于2017年03月09日 | 阅读数：4536

分享到：QQ空间新浪微博微信 QQ好友印象笔记有道云笔记

在日志文件中，每一条日志都是以时间开头的，同一（时间）条日志，有可能会换行，这样在logstash或者filebeat收集的时候，就会因为换行，把原来的日志拆分成多条日志。所以，logstash和filebeat有没有方法用日志的时间来划分成一条日志

1 个回复

logstash会为每一条记录赋一个事件戳，这个field是@timestamp，你可以用这个字段来划分

要回复问题请先登录或注册