kibana使用日志时间进行排序

最新推荐文章于 2023-12-14 19:58:19 发布

weixin_30641465

最新推荐文章于 2023-12-14 19:58:19 发布

阅读量6k

点赞数

文章标签：大数据运维 java

原文链接：http://www.cnblogs.com/wzxmt/p/11209829.html

版权

本文介绍了如何在kibana中按照日志的实际时间而非默认的采集时间进行排序。通常，这需要在elasticsearch中自定义索引，但这里提供了一种更简便的方法，即通过logstash的date过滤插件转换日志时间。文章详细解释了日志时间的格式，以及如何配置date插件以修正时间差，并最终实现正确的排序。

摘要由CSDN通过智能技术生成

kibana默认的是按照客户端的采集时间（@timestamp）进行排序，这往往不是我们所需要的，我们需要的是对日志实际时间进行排序，要解决这个问题，有很多种方法，可以在elasticsearch建立索引，不采取默认的索引模式，当然这种方法比较繁琐，需要懂得如何在elasticsearch建立索引及运用索引；今天我们主要研究的是另一种方法,通logstash的过滤插件将日志时间转换成默认@timestamp进行排序；

1、我们要解析的时间格式是标准的java日期格式：

2019-06-18 10:21:49,755

2、一般解析：

input {
    stdin {}
 }
filter {
    grok {
        match => ["message", "%{TIMESTAMP_ISO8601:times}"]
    }
 }
output {
    stdout {
        codec=>rubydebug{}
    }
 }

将我们的时间解析出来