要不要再翻翻文档呢?

Kibana时间格式化问题

Kibana | 作者 flybird | 发布于2018年08月22日 | 阅读数:6447

这个问题有点儿小白。刚接触elk,但是一直格式化不了时间显示(@timestamp
)一直显示的是August 21st 2018, 20:19:38.938
已邀请:

flybird

赞同来自:

我在logstash的配置文件里面设置了
#时间格式化
date {
match => [ "timestamp", "dd/MMM/yyyy:HH:mm:ss Z" ]
}
用的是本地.log日志导入elasticsearch里面,然后在kibana里面展示。

BECF165B-65D1-4DF2-92F3-296AE24A9B6E.png

还有个小问题,大家的日志信息都是怎么格式化的啊,用的grok正则吗???

zqc0512 - andy zhou

赞同来自:

timestamp 和@timestamp是两个字段,你看看json原始数据是撒。kibana前端还有个配置时间格式的地方。
没有撒影响的。

flybird

赞同来自:

不好意思  新手  比较懵逼 : 解决方式楼上说的:  
Management--Index Patterns--@timestamp(格式 YYYY-MM-DD HH:mm:ss.SSS)

要回复问题请先登录注册