在Filebeat中,可以通过配置processors
选项中的timestamp
字段来设置输出的时间戳格式。以下是一个示例配置文件,其中定义了时间戳格式为ISO8601:
filebeat.inputs:
- type: log
paths:
- /var/log/*.log
processors:
- timestamp:
field: @timestamp
layouts:
- '2006-01-02T15:04:05.000Z'
在上面的示例中,layouts
字段定义了时间戳的格式为2006-01-02T15:04:05.000Z
,这是ISO8601格式的时间戳。可以根据需要自定义时间戳格式。