五分钟带你玩转Elasticsearch（十五）logstash中@timestamp时区早8个小时解决方案

修改/logstash/bin中的配置文件 在filter中添加

  

   

    

     

    
    

     
             ruby { 
     
    
   

    

     

    
    

     
				 code => "event.set('timestamp', event.get('@timestamp').time.localtime + 8*60*60)" 
     
    
   

    

     

    
    

     

      			 }
     
    
   

    

     

    
    

     
			 ruby {
     
    
   

    

     

    
    

     
				 code => "event.set('@timestamp',event.get('timestamp'))"
     
    
   

    

     

    
    

     

      			 }
     
    
   

    

     

    
    

     
			 mutate {
     
    
   

    

     

    
    

     
				 remove_field => ["timestamp"]
     
    
   

    

     

    
    

     

      			 }
     
    
  
 

文章来源: baocl.blog.csdn.net，作者：小黄鸡1992，版权归原作者所有，如需转载，请联系作者。

原文链接：baocl.blog.csdn.net/article/details/112786423