Ошибки в Kibana появляются на три часа позже, чем случились
Инцидент случился в 15:00 по Москве. В Kibana, открытой в браузере с московским временем, ошибки видны около 18:00. Приложение пишет время так: "ts": "2026-09-10 15:00:01", ingest pipeline разбирает его в поле @timestamp.
В чём причина?
- Время без часового пояса разобрано как UTC
- Kibana всегда показывает время в UTC
- Сборщик задерживает отправку на три часа
- На серверах Elasticsearch сбиты часы