ELK系统中kibana展示数据的时区问题

在采用ELK记录系统日志时，日志存入elasticsearch时，一般是以本地时区存入（如北京东8区）

在elasticsearch中直接查询时也没有任何问题，但是kibana在做日志展示时，对日志时间类型会进行一次格式化，如下说明：

dateFormat:tz (Default: Browser) 
Which timezone should be used. "Browser" will use the timezone detected by your browser.

默认将通过浏览器获取当前系统时区，并在日志时间上加上这个时区，比如东8区，将在时间上加8小时再展示。

而elasticsearch中的日志时间已经经过了时区处理，因此这里的默认处理方式，对以UTC时间记录的日志是正确的，而以本地时区时间记录的日志处理是错误的。

 

针对这个问题，可以在kibana的setting->advance中，将dateFormat:tz设置改为UTC时区即可。

转载于:https://www.cnblogs.com/you-you-111/p/5627694.html