添加本地时区编辑

add_locale 处理器会使用机器的 UTC 时区偏移量或时区名称来丰富每个事件。该处理器会向每个事件添加一个 event.timezone 值。

示例编辑

该配置使用默认设置添加处理器

  - add_locale: ~

该配置添加处理器并将其配置为将时区缩写添加到事件

  - add_locale:
      format: abbreviation

add_locale 处理器区分夏令时 (DST) 和标准时间。例如,CEST 表示夏令时,而 CET 表示标准时间。

配置设置编辑

Elastic Agent 处理器在摄取管道之前执行,这意味着它们处理原始事件数据而不是发送到 Elasticsearch 的最终事件。有关相关限制,请参阅 使用处理器的局限性是什么?

名称 必需 默认值 描述

格式

偏移量

是否将 偏移量 或时区 缩写 添加到事件。