提问要多花一点心思哦

filebeat收集的日志,毫秒级的顺序错乱

Beats | 作者 hewww11 | 发布于2018年07月18日 | 阅读数:7702

filebeat收集的日志,毫秒级的顺序错乱
火狐截图_2018-07-19T02-13-07.966Z_.png
已邀请:

kennywu76 - Wood

赞同来自:

你标注的时间戳,是否是包含在message内部,没有单独解析出来的? 看起来消息前面那个时间是filebeat处理消息的时间,这些所谓乱序的消息,全部是在一个时间点被处理的,排序也是用的这个处理时间。
 
你应该用logstash对message做一个解析和处理,将消息内部的时间戳解析出来,然后用date过滤器,将@timestamp设置为解析出来的时间。

kaidi_yang

赞同来自:

可以给个模板参考下吗

aslan

赞同来自:

那如果从日志中解析出来的时间也存在毫秒级的问题呢

aslan

赞同来自:

纳米级应该不需要吧 如果能支持到微秒级的话应该就可以的

aslan

赞同来自:

请问你知道如何将@timestamp这个时间戳变成微秒吗

aslan

赞同来自:

好的 谢谢!

要回复问题请先登录注册