Logstash 给 Elasticsearch 吐数时的@timestamp问题处理

对@timestamp的8小时的问题的解释，请参考http://blog.csdn.net/shan1369678/article/details/51375537 ，解释的很详细。在这里结合我自己的项目，来谈对这个问题的理解。 对ES中的某条日志，有如下两个字段： 和 DATETIME 是日志生成的时间戳，我们并不清楚该日志的来源，故不能确定该日志是否是UTC还是UTC+8。但一般来说，很可能是

>>阅读原文<<