在生产中,kibana默认的排序是按照@timestamp来进行排序,而这一块的@timestamp是我们客户端的采集时间,这往往是我们不需要的,我们需要的是日志的产生时间,要解决这个问题,你可以在elasticsearch建立索引,不采取默认的索引模式,当然这种方法比较繁琐,需要懂得如何在elasticsearch建立索引及运用索引;今天我们研究的是另一种方法,将我们的日志产生日期转换成默认的@timestamp; 在生产中,kibana默认的排序是按照@timestamp来进行排序,而这一块的@