【急】请老师帮忙EFK架构收入进Kibana时间显示乱序
来源:12-2 -codec插件详解
			苦瓜苦也
2020-02-28
filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /home/ncar/service/webapps/logs/ShengDaHTCXQDHD/ShengDaHTCXQDHD.log
  multiline.pattern: '^[0-9]{4}-[0-9]{2}-[0-9]{2}'
  multiline.negate: true
  multiline.match: after
  tags: ["htcxqdhd"]
- type: log
  enabled: true
  paths:
    - /home/ncar/service/logs/start_info.log
  multiline.pattern: '^[0-9]{4}-[0-9]{2}-[0-9]{2}'
  multiline.negate: true
  multiline.match: after
  tags: ["start"]
output.elasticsearch:
  hosts: ["http://192.168.167.234:9200","http://192.168.167.175:9200","http://192.168.167.204:9200"]
  indices:
    - index: "h5-htcxqdhd-%{+YYYY.MM}"
      when.contains:
        tags: "htcxqdhd"
    - index: "h5-htcxqdhd-start-%{+YYYY.MM}"
      when.contains:
        tags: "start"
setup.ilm.enabled: false
setup.template.name: h5
setup.template.pattern: h5-*
上面是filebeat的配置文件,但是kibana上面的显示还是乱序
写回答
	1回答
- 
				
				
这个正常,kafka 你分了 partition,只保证一个 partition 是有序的。
解决方案是你把日志的时间解析出来作为 timestamp,然后按照这个排序就可以了
022020-02-28 
相似问题
				kibana中开发工具问题(帮忙回答下)
				
			
			回答 2
				index_template写入数据错乱
				
			
			
			
		回答 2