es index pattern 时间戳字段与kibana时区显示问题

最新推荐文章于 2025-03-31 17:43:28 发布

原创最新推荐文章于 2025-03-31 17:43:28 发布 · 1.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#es

es 专栏收录该内容

20 篇文章

订阅专栏

本文讲述了如何修复Kibana与Logstash时间同步问题，通过Java代码调整时间戳，确保ES正确解析东八区时间。涉及了SimpleDateFormat和String format的使用，以及时区设置的重要性。

故事发展：

前两天交付找到我：“老弟，基于处理时间产生的时间戳在kibana里面展示差八个小时啊，什么情况，可以排查一下吗?”
我看了一下，哦，原来这样：es的时间的时区默认是GMT0，然而交付在kibana设置的时区是Asia/Shanghai，由此就把es的时间提早了八小时。
于是我跟交付说，“老哥，把kibana的时区设置成GMT0就正常了”
交付：“哦豁，果然如此，感谢感谢”
不一会儿，交付：“不行啊老弟，把kibana时区改了logstash的时间传过来就不对了，还有别的解决办法吗”
我：“唉，那我就改改代码吧”

解决：

从java写入时间字段到es中，如不设置时区，所有的时间都会被默认为GMT0时区时间，所以解决办法就是让es知道，我没写进去的数据是东八区的时间，这就好办了。
java中有两种方式，其一：
然而，这种方法没有起作用，因为传过去的是个字符串，人家es凭什么判断你是个东八区的时间呢？

	private String getTimeStamp() {
        SimpleDateFormat dateFormat = new SimpleDateFormat(TIMESTAMP_FORMAT);
        dateFormat.setTimeZone(TimeZone.getTimeZone("Asia/Shanghai"));
        return dateFormat.format(new Date());
    }

所以，其二：
这样显式的声明时间格式，这下es就明白了，这肯定是个东八区时间嘛

	private String getTimeStamp() {
        String formate = "yyyy-MM-dd'T'HH:mm:ss.SSS+0800";
        SimpleDateFormat dateFormat = new SimpleDateFormat(formate);
        return dateFormat.format(new Date());
    }