第 18 章 @timestamp 一个 UTC 值,用于标记日志有效负载创建的时间,如果创建时间未知,则标记首次收集日志有效负载的时间。"@"前缀表示为特定用途保留的字段。默认情况下,大多数工具都通过 ElasticSearch 来查找 "@timestamp"。 数据类型 date 示例值 2015-01-24 14:06:05.071000000 Z 前一个下一个