filebeat传输数据给logstash那么timestamp标签是谁的

filebeat传输数据给logstash那么timestamp标签是谁的,是filebeat还是logstash的呢?官网没有找到依据哎,貌似filbeat有传timastamp这个字段,但是logstash本身也会给数据加体mestamp〉〉〉分不清是那个的时间戳啊
已邀请:

shitangjiejie

赞同来自:

filebeat的那个是message里本身的时间,你说的这个timestamp是根据logstash里的output的index来定义的

novia - 1&0

赞同来自:

filebeat添加的

tianqi

赞同来自:

filebeat的,如果logstash解析的东西没有任何时间字段就是logstash自己的

要回复问题请先登录注册