当日志被某个事件触发，时间戳作为日志事件的一部分表明事件是何时发生的。在日志易中时间戳的作用非常重要，我们使用时间戳来过滤搜索结果，同时也使用时间戳确定您账户下的哪些日志超出保存期限需要清除。 这些概念非常简单，关于处理时间戳的相关问题：
这取决于您发送的日志数据类型，时间戳将按以下顺序优先处理：
如果您的日志类型能够被自动解析，日志易将直接使用日志中的时间戳，它是由您的应用程序记录下来的。
如果您的日志由syslog转发，那么会有时间戳被嵌入日志头部，日志易会提取使用。
如果你的数据通过HTTP上传，接收时间将作为时间戳。
当日志中包含的时间戳，早于您的日志易帐户创建时间或超出日志存储时间的范围，该日志将不会再出现在您的账户中。