Добрый день, скажите использую версию стека ELK 8.7, собираю логи

Question

Добрый день, скажите использую версию стека ELK 8.7, собираю логи

с серверов с помощью filebeat, отправляю их в logstash, такая проблема что в кибане, если увеличить интервал просмотра, то возникают 2-х секундные задержки, хотя в логах их нет, с чем это может быть связано?

0

06.06.2023

9 ответов

17 просмотров

Артем Орлов Автор вопроса

да стешом, а как сделать время с самого лога?

0

06.06.2023

Nikita Bliss

Артем Орлов
да стешом, а как сделать время с самого лога?

Вот примерно такой конструкцией

0

06.06.2023

Артем Орлов Автор вопроса

Nikita Bliss
Вот примерно такой конструкцией

просто у меня в логе есть такая запись "@timestamp": "2023-06-06T15:28:30.338862, из нее нужно и вытащить дату такой фильтр не работает filter { date { match => [ "timestamp" ] target => "@timestamp" } }

0

06.06.2023

Den Schmitz

Артем Орлов
просто у меня в логе есть такая запись "@timestamp...

А что у вам за формат времени? Опишите его в match. На iso не похож

0

06.06.2023

Nikita Bliss

Артем Орлов
просто у меня в логе есть такая запись "@timestamp...

Странно, при наличии @timestamp должно автоматом матчиться. Проверьте логи в кибане, у них есть расхождения во времени? (Сравнить время из тела лога/message и временем в @timestamp эластика)

0

06.06.2023

Nikita Bliss

Den Schmitz
А что у вам за формат времени? Опишите его в match...

Возможно, из-за шести символов после точки. Надо стандарт смотреть

0

06.06.2023

Den Schmitz

Nikita Bliss
Возможно, из-за шести символов после точки. Надо с...

ISO8601- должен анализировать любую допустимую временную метку ISO8601, например 2011-04-19T03:44:01.103Z

0

06.06.2023