如何使Kibana中TimeStamp和日誌時間一致

開篇

接上篇文章：運維神器 -- ELK ，介紹了何爲ELK，如何部署生產級別的監控系統 -- ELK。本篇介紹在使用ELK中，如何使Kibana中TimeStamp和日誌時間一致性問題。

案例

如圖，咱們在使用中會碰到，Kibana的時間「@timestamp」和業務系統中輸出的時間不一致。這樣帶來的問題就是日誌混亂、而且不能按照日誌時間來排序。爲何？由於Kibana是按照「@timestamp」排序的，而@timestamp是按照logstash插入es數據的時間來排序，並且數據是按照批次來的，每一批次的時間可能都是大徑相同，這樣子的結果就是致使上訴描述的一系列問題。

解決方法

那如何解決上訴問題呢？請看下面