filebeat收集日志在kibana中展示时存在毫秒级排序问题

系统日志由于打印过快,毫秒级的同一个时间内会打印多段日志,将拥有同样时间戳的日志放在elasticsearch中并使用kibana展示的时候,排序并不按照原来日志中的顺序,同一个时间戳的日志会杂乱的展示,开发人员分析不了,请问有人解决过这种问题吗?
已邀请:

aslan

赞同来自:

求助

zqc0512 - andy zhou

赞同来自:

你确定每个毫秒都有多条数据?那就取写入ES的时间@timetamp做为查询时间戳撒。

aslan

赞同来自:

都很快 都是毫秒级的

zqc0512 - andy zhou

赞同来自:

多添加个时间戳啊,按照写入ES的时候进行排序。

要回复问题请先登录注册