无法接收fluent forward日志 时间戳类型解析报错

问题场景 #

• 采集链路：使用Fluent Bit采集应用层日志，通过forward协议发送给otel-collector-contrib监听接收
• 测试模拟日志命令：
  docker run --log-driver=fluentd -t ubuntu echo "Testing a log message"
• 调试配置：已将日志级别设置为debug，预期采集器在终端输出接收到的日志
• 关联代码仓库：fluentbit-demo
• 运行报错：
  failed to parse forward mode event: unknown type of value: 1655265172 at Time at Time at Entries/0
• 根因定位：Fluent Bit传输的时间戳类型为uint64，otel-collector-contrib的forward接收器预期接收int64类型时间戳，类型不匹配导致解析失败
• 已尝试无效操作：在Fluent Bit的[OUTPUT]模块下配置Time_as_Integer属性尝试转换时间戳类型，配置未生效

解决方案 #

Time_as_Integer配置不生效的核心原因是Fluent Bit的forward输出插件默认开启Send_EventTime配置项，该配置优先级高于Time_as_Integer。开启状态下Fluent Bit会使用MessagePack扩展类型编码传输带纳秒精度的EventTime格式（对应uint64类型值），不会执行整数时间戳转换逻辑。
根据精度需求二选一即可解决问题：

方案1：修改Fluent Bit配置（无需升级组件，秒级时间戳精度） #

修改Fluent Bit中对接otel-collector的forward类型OUTPUT配置块，同时关闭EventTime传输、开启整数时间戳配置：

[OUTPUT]
    Name            forward
    Match           *
    Host            # 替换为实际的otel-collector监听地址
    Port            # 替换为实际的forward协议监听端口
    Send_EventTime  false
    Time_as_Integer true

保存配置后重启Fluent Bit，重新生成测试日志即可正常采集，不会再出现类型解析错误。

方案2：升级otel-collector-contrib版本（保留纳秒级时间精度） #

将otel-collector-contrib升级到v0.70.0及以上版本，新版本已经修复了forward接收器对uint64格式EventTime的解析兼容问题，不需要修改Fluent Bit侧任何配置即可正常接收日志，同时保留原有的纳秒级时间精度。

内容的提问来源于stack exchange，提问作者Keval Bhogayata