添加本地时区
编辑添加本地时区
编辑add_locale
处理器会为每个事件添加机器相对于 UTC 的时区偏移量或时区名称。该处理器会为每个事件添加 event.timezone
值。
示例
编辑此配置使用默认设置添加处理器。
- add_locale: ~
此配置添加处理器并将其配置为将时区缩写添加到事件。
- add_locale: format: abbreviation
add_locale
处理器区分夏令时 (DST) 和标准时间。例如,CEST
表示夏令时,CET
表示标准时间。
配置设置
编辑Elastic Agent 处理器在摄取管道 *之前* 执行,这意味着它们处理的是原始事件数据,而不是发送到 Elasticsearch 的最终事件。有关相关限制,请参阅 使用处理器的局限性是什么?
名称 | 必需 | 默认值 | 描述 |
---|---|---|---|
|
否 |
|
是否将 |