添加本地时区
编辑添加本地时区编辑
add_locale
处理器会使用机器的 UTC 时区偏移量或时区名称来丰富每个事件。该处理器会向每个事件添加一个 event.timezone
值。
示例编辑
该配置使用默认设置添加处理器
- add_locale: ~
该配置添加处理器并将其配置为将时区缩写添加到事件
- add_locale: format: abbreviation
add_locale
处理器区分夏令时 (DST) 和标准时间。例如,CEST
表示夏令时,而 CET
表示标准时间。
配置设置编辑
Elastic Agent 处理器在摄取管道之前执行,这意味着它们处理原始事件数据而不是发送到 Elasticsearch 的最终事件。有关相关限制,请参阅 使用处理器的局限性是什么?
名称 | 必需 | 默认值 | 描述 |
---|---|---|---|
|
否 |
|
是否将 |