elasticsearch - 如何在Fluent Bit中处理间歇性断开连接并通过HTTP发送正确的时间戳？

Question

我在仓库连接频繁断开的仓库环境中运行Fluent Bit。
尽管如此，我还是希望将数据从流利的位上传到我的logstash服务器(HTTP输出)。
我通过断开互联网连接，发送数据，稍等片刻然后重新连接进行了一些测试。不幸的是，在kibana上，我可以看到Fluent位发送的时间戳是此分钟后的一个时间戳，而不是之前的时间戳。发送日志文件并不重要，但是随着时间的推移跟踪性能或CPU Activity 时，确实会弄乱数据。
我想到在仓库中有一台中央设备，我可以转发数据，然后将它与Fluentd发送到logstash，但我想知道是否有一个不太复杂的解决方案。我也不确定这里将考虑哪个时间戳。
另外，我看了一下collected，但它不像Fluent Bit那样容易使用。
我是否缺少任何明显的解决方案？

Answer 1

正如ibexit指出的那样，时间戳已正确发送，但在我的情况下，logstash转换失败。如果我直接将数据发送到elasticsearch，则时间戳很好。因此，答案是在直接发送到logstash时使用fluentbit提供的完整存储系统。
在仓库环境中，以集中的方式将数据转发到另一个单元还有其他好处，并且在安全性约束方面可以更好地看出来，但这取决于您的业务情况。