logstash解决时区问题早上8点建立索引问题！！！！

运维白菜鹏

于 2018-09-13 20:14:27 发布

阅读量5.6k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： ELK 文章标签： elk logstash

本文链接：https://blog.youkuaiyun.com/weixin_42207486/article/details/82694071

ELK 专栏收录该内容

7 篇文章

订阅专栏

本文详细介绍了如何在ELK栈中调整日志时间，以适应特定的统计需求。通过配置Filebeat，实现将日志时间从UTC时间转换为本地时间，并提前8小时，确保索引创建时间符合公司开发要求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在elk的路上越走越远！

版本：5.5

问题背景：公司开发需要针对es索引去统计一些东西，但是索引是统计8点到第二天8点影响，要改索引建立为凌晨建立时间。

解决：直接上配置

      date {
        match => ["PARAM_date", "yyyy.MM.dd HH.mm.ss","UNIX_MS"]
        target => "@timestamp"
       }
      ruby {
       code => "event.set('timestamp', event.get('@timestamp').time.localtime + 8*60*60)"
      }
      ruby {
        code => "event.set('@timestamp',event.get('timestamp'))"
       }
      mutate {
      remove_field => ["timestamp"]
      }

当中第一个PARAM_date 是我日志中的一个时间字段！

然后使用二次日期分析器转换！

修改服务器时间测试成功！

如果kibana问题出现问题请参考我的下一篇文档：https://blog.youkuaiyun.com/weixin_42207486/article/details/82694495