› ›

添加本地时区

add_locale 处理器会使用机器与 UTC 的时区偏移量或时区名称来丰富每个事件。该处理器会将 event.timezone 值添加到每个事件中。

此配置使用默认设置添加处理器

  - add_locale: ~

此配置添加处理器，并将其配置为将时区缩写添加到事件中

  - add_locale:
      format: abbreviation

add_locale 处理器区分夏令时 (DST) 和常规时间。例如，CEST 表示夏令时，而 CET 是常规时间。

Elastic Agent 处理器在摄取管道之前执行，这意味着它们处理的是原始事件数据，而不是发送到 Elasticsearch 的最终事件。有关相关限制，请参阅使用处理器有哪些限制？

名称	必需	默认	描述
`format`	否	`offset`	是否将 `offset` 或时区 `abbreviation` 添加到事件中。