data插件-时间轴纠偏的意义123456789101.断点续传默认情况下，ES使用写入时间作为@timestamp，也就是Kibana 的右侧时间筛选器里，默认绑定的是 @timestamp因为现有的Filebeat 和 Logstash 性能很好，日志产生后 0.1 秒就传到了 ES。所以"发生时间"和"写入时间"几乎重合，在 Kibana 上感觉不出差别，但如果你的 Logstash 停机维护了 2 小时。重启后，Filebeat 会把积压的 2 小时日志瞬间发过来这 2 小时的陈旧日志，在 Kibana 看来全都是"刚刚产生的&q...
