ELK之logstash同步原理
一、全量更新@version,根据版本号二、增量更新(基于全量更新,又加了额外的条件约束),例如id,时间戳:sql_last_value为指定文件里面用来记录上次执行到的 tracking_column 字段的值,例如id或时间戳。@timestamp,如(2016-06-29 02:19:00.182000000 Z)为UTC的时间值,从mysql过来的时间值都会转化为UTC的结果值,...