fluentd+elasticsearchの構成でミリ秒単位のタイムスタンプを有効にする方法 - Qiita

以下は2014年末での情報です。fluentd-0.12.xでの利用方法については追記2をご確認ください。 背景 Fluentd+Elasticsearch+Kibanaの構成でミリ秒単位のタイムスタンプを扱いたい。 内部でレコードに対して付与されるtimeはunixtimeである。 そのため、ミリ秒単位でのタイムスタンプを標準でサポートしていない。 (内部データをfloatにする方法が検討されているらしい。) fluent-plugin-elasticsearch fluentdの内部で渡されるtimeを@timestampに変換してelasticsearchへ渡している。 レコードに@timestampが予め用意されている場合はそれをelasticsearchへ投げる。 この段階で@timestampがミリ秒のデータを含み、適切なフォーマット"%Y-%m-%dT%H:%M:%S.%L%

[moccos_info]

“内部でレコードに対して付与されるtimeはunixtimeである。 そのため、ミリ秒単位でのタイムスタンプを標準でサポートしていない。”