添加本地时区

编辑

add_locale 处理器会为每个事件添加机器相对于 UTC 的时区偏移量或时区名称。该处理器会为每个事件添加 event.timezone 值。

示例

编辑

此配置使用默认设置添加处理器。

  - add_locale: ~

此配置添加处理器并将其配置为将时区缩写添加到事件。

  - add_locale:
      format: abbreviation

add_locale 处理器区分夏令时 (DST) 和标准时间。例如,CEST 表示夏令时,CET 表示标准时间。

配置设置

编辑

Elastic Agent 处理器在摄取管道 *之前* 执行,这意味着它们处理的是原始事件数据,而不是发送到 Elasticsearch 的最终事件。有关相关限制,请参阅 使用处理器的局限性是什么?

名称 必需 默认值 描述

格式

偏移量

是否将 offset 或时区 abbreviation 添加到事件。