首页/云/可观测性速查/Date 过滤器:统一时间戳
本包目录(282 条)
监控体系与方法40 条Prometheus 与采集64 条Grafana 与看板53 条
日志平台52 条
链路追踪23 条告警与响应50 条

Date 过滤器:统一时间戳

把日志里的时间字符串解析成 @timestamp:格式串数组按序尝试,带时区信息才不漂移;解析失败会标记 _dateparsefailure。

可观测性速查云更新于 2026-10-12

解析示例

解析示例
filter {
  date {
    match => [ "log_ts", "ISO8601", "yyyy-MM-dd HH:mm:ss" ]
    timezone => "Asia/Shanghai"
    target => "@timestamp"
  }
}
多机房日志统一转 UTC 存入,展示层再按需转本地时间,可避免跨区域排序错乱。

易错点

  • 日志时间不带时区时按业务实际时区显式指定,否则按主机时区解析出偏差
  • 多格式匹配顺序影响解析结果,把更具体的格式放前面

数据来源与参考

  • Elastic 官方文档 · Date filter
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌