logstash 不同时区处理区别

最新推荐文章于 2024-08-08 17:53:18 发布

sxf_0123

最新推荐文章于 2024-08-08 17:53:18 发布

阅读量1.6k

点赞数

分类专栏： logstash 文章标签： logstash

本文链接：https://blog.csdn.net/sxf_123456/article/details/80291680

版权

本文介绍了在Logstash 2.3和5.2版本中处理时区差异的方法。在2.3版本中，通过ruby过滤器将@timestamp字段加上8小时，而在5.2版本中，使用event.set方法进行相同操作。最后通过mutate过滤器移除原始的timestamp字段。测试命令展示了如何使用这些配置处理UNIX_MS时间戳。

摘要由CSDN通过智能技术生成

使用logstash版本2.3
@timestamp少8小时处理
input {
stdin{}
}

filter {
date {
match => ["message","UNIX_MS"]
target => "@timestamp"
}
ruby {
code => "event['timestamp'] = LogStash::Timestamp.new(event['@timestamp'] + 8*60*60)"
}
ruby {
code => "event['@timestamp'] = event['timestamp']"
}
mutate{
remove_field => ["timestamp"]
}
}

output {
stdout {
codec => rebydebug
}
}

在logstash5.2版本中处理时区
input {
stdin {}
}

filter {
date {
match => ["massage","UNIX_MS"]
ta