filebeat->es->kibana
filebeat 可以把日志的时间替换为默认的timestamp时间吗?
本来打算用filebeat的dissect把对应的日期切分出来的， 但是发现切割之后的日期字符串是不支持convert为时间格式的。
是不是一定要加多一个logstah或者在es中处理了。
filebeat 可以把日志的时间替换为默认的timestamp时间吗?
本来打算用filebeat的dissect把对应的日期切分出来的， 但是发现切割之后的日期字符串是不支持convert为时间格式的。
是不是一定要加多一个logstah或者在es中处理了。
2 个回复
bellengao - 博客: https://www.jianshu.com/u/e0088e3e2127
赞同来自:
zgq25302111 - github.com/zgq25302111
赞同来自: