目前用filebeat+logstash+es的方式进行日志收集，n9e做日志展示，
1、日志时间戳问题，filebeat 传输的文件默认带有offset字段，解决了同一时间日志过多，导致的时间戳错乱，但在n9e中无法对offset进行排序，另外是否有办法可以让offset字段作为默认的排序依据
2、日志上下文问题，假设我搜索日志中的一个值，在查询结果中只显示对应这个值的行，我应该如何查看上下文关联的行
日志分析模块的问题
Viewed 57
2 Answers
- 目前只支持对时间字段的排序，后面看看加下对其他字段的排序，至于默认排序字段这个得再看看，毕竟现在默认情况是没有 offset 列的
- 某条日志的查看上下文关联的其他日志，这个后面会支持