nyyjs的专栏

对@timestamp的8小时的问题的解释，请参考http://blog.youkuaiyun.com/shan1369678/article/details/51375537 ，解释的很详细。在这里结合我自己的项目，来谈对这个问题的理解。对ES中的某条日志，有如下两个字段： 和 DATETIME 是日志生成的时间戳，我们并不清楚该日志的来源，故不能确定该日志是否是UTC还是UTC+8。但一般来说，很可