在Filebeat中设置时间戳的时区有以下几种方法:
timezone
选项来设置时区,如:filebeat.inputs:
- type: log
paths:
- /var/log/*.log
fields_under_root: true
fields:
log_type: syslog
timezone: UTC
TZ
环境变量,如:TZ=UTC filebeat -e
-E
选项来设置时区,如:filebeat -e -E TZ=UTC
processors
选项来修改时间戳的时区,如:filebeat.inputs:
- type: log
paths:
- /var/log/*.log
processors:
- timestamp:
field: @timestamp
timezone: UTC
以上是一些常见的设置Filebeat时间戳时区的方法,可以根据实际情况选择合适的方法进行设置。