使用 Logstash 配置文件添加小时数
Posted
技术标签:
【中文标题】使用 Logstash 配置文件添加小时数【英文标题】：Adding hours with Logstash configuration file 【发布时间】：2020-10-13 07:29:47 【问题描述】：我正在使用 logstash 2 周，我有一个关于修改数据的问题。
生成系统日志的设备不在正确的时间，因此日志也不在正确的时间，我想知道如何在时间字段中添加小时以最终生成正确的时间戳。
提前感谢您的帮助！
【问题讨论】：
【参考方案1】：您可以使用Ruby filter plugin 来执行此操作。
下面的示例代码将为字段 @timestamp 中的值增加 14 天。
用您想要的任何内容替换字段名称和第二个数值。
ruby
code => 'event.set("@timestamp", LogStash::Timestamp.new(Time.at(event.get("@timestamp").to_f+1209600)))'
【讨论】：
以上是关于使用 Logstash 配置文件添加小时数的主要内容，如果未能解决你的问题，请参考以下文章