Retour aux cas pratiques
ELK StackFondamental
Ajout d’un timestamp correct dans Logstash
Scénario
Contexte : Les logs indexés utilisent la date d’ingestion au lieu de la date réelle du log. Le Problème : Les analyses temporelles sont faussées. Contraintes : Utiliser le filtre date pour parser le champ timestamp existant. Livrable attendu : Proposer une configuration Logstash utilisant le filtre date pour définir correctement @timestamp.
Compétences ciblées
elklogstashtimestampdate