logstash 默认时间少8小时的修改办法
Posted already
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了logstash 默认时间少8小时的修改办法相关的知识,希望对你有一定的参考价值。
logstash 的配置文件添加
filter {
ruby {
code => "event.set(‘timestamp‘, event.get(‘@timestamp‘).time.localtime + 8*60*60)"
}
ruby {
code => "event.set(‘@timestamp‘,event.get(‘timestamp‘))"
}
mutate {
remove_field => ["timestamp"]
}
}
这样output 输出的时间才是正确的,前提服务器时区已经修改了
output:
file{
path => "/data/logs/service/stdout-%{+YYYY-MM-dd-HH}.log"
codec => line {
format => "%{message}"
}
}
以上是关于logstash 默认时间少8小时的修改办法的主要内容,如果未能解决你的问题,请参考以下文章
logstash 读取MySQL数据到elasticsearch 相差8小时解决办法
logstash默认@timestamp时间戳时间与本地时间相差8小时
logstash默认@timestamp时间戳时间与本地时间相差8小时