filebeat收集日志在kibana中展示时存在毫秒级排序问题

作者 aslan | 发布于2018年08月09日 | 阅读数:536

系统日志由于打印过快,毫秒级的同一个时间内会打印多段日志,将拥有同样时间戳的日志放在elasticsearch中并使用kibana展示的时候,排序并不按照原来日志中的顺序,同一个时间戳的日志会杂乱的展示,开发人员分析不了,请问有人解决过这种问题吗?
已邀请:

zqc0512 - andy zhou

赞同来自: medcl

多添加个时间戳啊,按照写入ES的时候进行排序。

张玉明

赞同来自: chenyy

今天刚写的拿走不谢!!!有问题可以原文留言
https://blog.csdn.net/u0111816 ... 56049

aslan

赞同来自:

求助

zqc0512 - andy zhou

赞同来自:

你确定每个毫秒都有多条数据?那就取写入ES的时间@timetamp做为查询时间戳撒。

aslan

赞同来自:

都很快 都是毫秒级的

chenyy

赞同来自:

请问解决了么?我也是这个问题

要回复问题请先登录注册