logstash 默认时间少8小时的修改办法

Posted already

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了logstash 默认时间少8小时的修改办法相关的知识,希望对你有一定的参考价值。

logstash 的配置文件添加

filter {

ruby {
code => "event.set(‘timestamp‘, event.get(‘@timestamp‘).time.localtime + 8*60*60)"
}
ruby {
code => "event.set(‘@timestamp‘,event.get(‘timestamp‘))"
}
mutate {
remove_field => ["timestamp"]
}

}

 

这样output 输出的时间才是正确的,前提服务器时区已经修改了

output:

file{
path => "/data/logs/service/stdout-%{+YYYY-MM-dd-HH}.log"
codec => line {
format => "%{message}"
}
}

以上是关于logstash 默认时间少8小时的修改办法的主要内容,如果未能解决你的问题,请参考以下文章

logstash 读取MySQL数据到elasticsearch 相差8小时解决办法

logstash默认@timestamp时间戳时间与本地时间相差8小时

logstash默认@timestamp时间戳时间与本地时间相差8小时

Solr 17 - Solr的时间为什么比本地少8小时(附修改方法)

查询页面展示时间比数据库少8个小时

修改MySql数据库的默认时