Easysearch、Elasticsearch 还是 Opensearch，是个问题

logstash和filebeat能不能以日志的时间来划分event

Logstash | 作者 Samsun | 发布于2017年03月09日 | 阅读数：4788
分享到：QQ空间新浪微博微信QQ好友印象笔记有道云笔记
在日志文件中，每一条日志都是以时间开头的，同一（时间）条日志，有可能会换行，这样在logstash或者filebeat收集的时候，就会因为换行，把原来的日志拆分成多条日志。所以，logstash和filebeat有没有方法用日志的时间来划分成一条日志
2017-03-09 添加评论

没有找到相关结果

    已邀请:

    leighton_buaa

    赞同来自:

    logstash会为每一条记录赋一个事件戳，这个field是@timestamp，你可以用这个字段来划分
    2017-03-09 0 3
    分享
    为什么被折叠? 0 个回复被折叠

    要回复问题请先登录或注册

    Copyright © 2025 · CC BY-NC-SA 3.0

    本站服务器及带宽由 提供赞助