你好?老師，?想請教您?一個取日志中的時間作為kibana展示時排序用的時間的問題。?

我們這邊的elk架構(gòu)是? filebeat -> kafka -> logstash -> elasticsearch -> kibana?這樣的，?ELK版本是 6.3? （filebeat?版本有 5.2?和6.3的）。

日志主機是 java?的sprint?boot?應(yīng)用程序的日志，?每行日志的最前邊都是時間信息?如 2018-09-11 22:07:42.346?這樣，?默認kiban?展示那里的時間?好像都是 es?讀到這條日志的時間，?有時候會與日志中的時間差別較大。?所以我在想，?怎么樣在 filebeat?這里從日志中取出時間 ，?作為kibana?那里的時間。?

希望老師有時間了能幫忙解答下，?非常感謝。