Logstash 給 Elasticsearch 吐數時的@timestamp問題處理

對@timestamp的8小時的問題的解釋，請參考http://blog.csdn.net/shan1369678/article/details/51375537 ，解釋的很詳細。在這裏結合我自己的項目，來談對這個問題的理解。 對ES中的某條日誌，有如下兩個字段： 和 DATETIME 是日誌生成的時間戳，我們並不清楚該日誌的來源，故不能確定該日誌是否是UTC還是UTC+8。但一般來說，很可能是

>>阅读原文<<