不要急,总有办法的

logstash或者es pipeline处理时间的问题

Logstash | 作者 touch1943 | 发布于2018年05月15日 | 阅读数:2491

求教各位大神   metricbeat 抓取的信息会附带系统时间,但因为测试需要,我们的服务器经常要调整系统日期,这样抓过来的信息日期信息就很乱。我想在logstash里面或者es里面pipeline对@timestamp进行修正替换,修改为logstash或者es的当前时间。。这个可以实现么,或者有没有其他思路
已邀请:

Dm

赞同来自:

@timestamp本身就是es内部自动生成的字段,就是es所部署服务器的时间

要回复问题请先登录注册