在使用ELK堆栈时，发现在Kibana4中显示的日志时间比实际提前了8小时。原因是Elasticsearch默认处理时间戳为UTC。为修正这一问题，可以在Logstash配置中利用mutate过滤器，将时间字段转换为带有+08:00偏移量的格式，确保与北京时间一致。
使用ELK组件从Kibana4中查看日志数据，以某个时间字段为timestam时发现所有时间都被自动提前了八个小时。
虽然是小问题，但是很头疼，因为作为基线的时间和实际情况有误差，那日志就没法看了。
查看Kibana4的json数据格式可以发现所有时间字符串都被Elasticsearch转换成了长整型：
"fields": {
"@timestamp": [
1442214581048
]
其source的时间值为想要的：
"@timestamp": "2015-09-14T07:09:41.048Z"
这是因为Elasticsearch在处理时间字符串时默认按
最低0.47元/天 解锁文章
646
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
