filebeat收集的日志，毫秒级的顺序错乱

Beats | 作者 hewww11 | 发布于2018年07月18日 | 阅读数：7830

6 个回复

你标注的时间戳，是否是包含在message内部，没有单独解析出来的？看起来消息前面那个时间是filebeat处理消息的时间，这些所谓乱序的消息，全部是在一个时间点被处理的，排序也是用的这个处理时间。

你应该用logstash对message做一个解析和处理，将消息内部的时间戳解析出来，然后用date过滤器，将@timestamp设置为解析出来的时间。