NLog Elasticsearch集成@timestamp在ES中出现错误(提前2小时)

基础概念

NLog 是一个灵活的日志记录库，用于 .NET 应用程序。Elasticsearch 是一个分布式搜索和分析引擎，广泛用于日志存储和分析。NLog Elasticsearch 集成允许将 NLog 日志直接发送到 Elasticsearch。

@timestamp 是 Elasticsearch 中的一个字段，用于存储事件发生的时间戳。

问题描述

在 NLog Elasticsearch 集成中，@timestamp 字段在 Elasticsearch 中出现错误，时间比实际时间提前了 2 小时。

可能的原因

时区问题：NLog 或 Elasticsearch 的时区配置不正确，导致时间戳被错误地转换。
系统时间不同步：服务器的系统时间没有正确同步，导致时间戳不准确。
NLog 配置问题：NLog 的配置文件中可能存在错误，导致时间戳被错误地处理。

解决方法

1. 检查时区配置

确保 NLog 和 Elasticsearch 的时区配置一致。可以在 NLog 配置文件中显式设置时区：

<nlog xmlns="http://www.nlog-project.org/schemas/NLog.xsd"
      xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
      autoReload="true"
      throwConfigExceptions="true">
    <targets>
        <target name="elasticsearch" xsi:type="ElasticSearch" 
                index="nlog-${shortdate}"
                documentType="log"
                useJsonLayout="true"
                timeZone="UTC"/>
    </targets>
    <rules>
        <logger name="*" minlevel="Trace" writeTo="elasticsearch"/>
    </rules>
</nlog>

2. 检查系统时间同步

确保服务器的系统时间已经正确同步。可以使用 ntpdate 或 chrony 等工具进行时间同步：

sudo ntpdate pool.ntp.org

或者在 Linux 上使用 chrony：

sudo systemctl start chronyd
sudo systemctl enable chronyd

3. 检查 NLog 配置

确保 NLog 配置文件中没有错误。特别是检查 timeZone 属性是否正确设置。以下是一个完整的示例：

<nlog xmlns="http://www.nlog-project.org/schemas/NLog.xsd"
      xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
      autoReload="true"
      throwConfigExceptions="true">
    <targets>
        <target name="elasticsearch" xsi:type="ElasticSearch" 
                index="nlog-${shortdate}"
                documentType="log"
                useJsonLayout="true"
                timeZone="UTC"/>
    </targets>
    <rules>
        <logger name="*" minlevel="Trace" writeTo="elasticsearch"/>
    </rules>
</nlog>